Ir al contenido
Aramis:Insight

Aramis:Current Daily

Arquitecto de Seguridad: 2026-09-19

9 minutos en total

  1. La IA acelera a los adversarios y transforma la superficie de ataque [Informes de CrowdStrike y Mandiant 2026]

    Segu-Info, 2026-09-18. Leer, 9 min.

    Segu-Info resume el Informe Global de Amenazas 2026 de CrowdStrike junto con datos de Mandiant: la inteligencia artificial está acelerando a los atacantes y ampliando la superficie de ataque. El tiempo promedio de penetración es de 29 minutos y la penetración más rápida registrada fue de 27 segundos, mientras la actividad de adversarios que usan IA creció 89% interanual y el 42% de las vulnerabilidades se explotaron antes de su divulgación pública. El artículo registra además un alza de 38% en actividad vinculada a China, superior a 130% en incidentes de Corea del Norte, 37% de aumento en intrusiones en la nube y 266% en el foco de actores estatales sobre entornos de nube.

    Por qué importa para este rol: La distancia entre cinco días hasta el exploit y cuarenta y tres hasta el parche es un dato de diseño, no de operación. Identifique qué servicios expuestos a internet no sobrevivirían a esa ventana y proponga reducir su exposición o aislarlos, en vez de prometer que el parcheo irá más rápido.

    Corrección del 2026-09-21: Una versión anterior atribuía a Mandiant los 43 días de parcheo y el 31% de las brechas. El artículo atribuye esas dos cifras al Verizon DBIR 2026 y precisa que los 43 días son la mediana para vulnerabilidades con explotación conocida. La atribución se corrigió el 2026-09-21 sin nota, y esta la registra.

El cuestionario de esta edición ya cerró.

Arquitecto de Seguridad