Aumento de ataques de día cero: Microsoft más atacado en 2025, seguido por Google y Apple

 

 Un nuevo informe de ciberseguridad ha revelado que Microsoft fue la empresa tecnológica más atacada por ciberataques de día cero en 2025. Según el informe, 25 vulnerabilidades zero-day en productos de Microsoft fueron explotadas activamente durante el año. Google fue segundo con 11 casos, seguido de Apple con ocho.

Los hallazgos provienen de un informe publicado por el Grupo de Inteligencia de Amenazas (GTIG) de Google. Afirma que en 2025 se explotaron activamente un total de 90 vulnerabilidades zero-day, lo que supone aproximadamente un 15% más que los 78 casos registrados en 2024. Sin embargo, la cifra sigue por debajo del récord de 100 casos registrados en 2023.

¿Qué es una vulnerabilidad Zero-Day?

Expertos en ciberseguridad explican que una vulnerabilidad de día cero es una vulnerabilidad de seguridad en el software que la empresa que creó el software aún no conoce. Si los hackers descubren y explotan este fallo antes de que el desarrollador lo arregle, el ataque se conoce como exploit de día cero.

Estas vulnerabilidades son muy valiosas para los hackers porque les permiten acceder a sistemas, ejecutar código malicioso de forma remota o acceder a datos sensibles.

Los sistemas operativos eran el mayor objetivo

Según el informe, 47 de las 90 vulnerabilidades zero-day en 2025 se dirigieron a productos de consumo cotidiano, incluidos sistemas operativos y navegadores web.

Los sistemas operativos eran especialmente vulnerables. Los datos muestran:

• 24 ataques de día cero se dirigieron a sistemas operativos de escritorio
• 15 ataques tuvieron como objetivo plataformas móviles

Los expertos afirman que los sistemas operativos son frecuentemente objetivo porque explotarlos puede dar a los hackers el control de todo el sistema.

Los sistemas empresariales también están bajo ataque

El informe también encontró que 43 exploits zero-day estaban dirigidos a software empresarial, ampliamente utilizado por organizaciones y empresas.

Estos incluían sistemas como:

• Dispositivos de seguridad
• Sistemas VPN
• Infraestructura de red
• Plataformas de virtualización

Los especialistas en seguridad afirman que los ataques exitosos a estos sistemas pueden dar a los hackers un acceso amplio a toda la red, convirtiéndolos en objetivos muy atractivos.

Menos ataques a los navegadores web

El informe señaló que los ataques de día cero contra navegadores web disminuyeron en comparación con años anteriores. Solo se registraron ocho casos de día cero relacionados con navegadores en 2025.

Los analistas creen que esto podría indicar que la seguridad de los navegadores ha mejorado significativamente, dificultando su explotación. Sin embargo, también es posible que los atacantes sean mejores ocultando sus actividades.

Empresas más afectadas por los exploits de día cero

El informe enumeraba a los principales proveedores de tecnología afectados por ataques de día cero en 2025:

• Microsoft – 25 casos
• Google – 11 casos
• Apple – 8 cajas
• Cisco – 4 casos
• Fortinet – 4 cajas
• Ivanti – 3 casos
• VMware – 3 casos

Estas vulnerabilidades incluían varios fallos técnicos como errores en la ejecución remota de código, escalada de privilegios, ataques de inyección y problemas de corrupción de memoria.

Fallos de seguridad en la memoria una causa importante

El informe también destacó que las vulnerabilidades de seguridad de memoria representaban alrededor del 35% de todos los ataques de día cero explotados.

Estos fallos se producen cuando el software no gestiona adecuadamente la memoria, lo que puede permitir a los atacantes ejecutar código malicioso o tomar el control de un sistema.

Los hackers patrocinados por el Estado siguen activos

El informe señaló además que los grupos de hackers vinculados a China fueron los atacantes patrocinados por el Estado más activos en 2025. Estos grupos explotaron al menos 10 vulnerabilidades de día cero, dirigiéndose principalmente a equipos de red y sistemas de seguridad.

Mientras tanto, los grupos ciberdelincuentes con motivación financiera también están cada vez más activos, utilizando vulnerabilidades de día cero en al menos nueve casos durante el año.

Aumento de las amenazas cibernéticas

Los expertos en ciberseguridad advierten que el creciente número de vulnerabilidades de día cero demuestra que las empresas y organizaciones tecnológicas deben fortalecer continuamente sus sistemas de seguridad.

Un investigador de Algoritha Security afirmó que los ataques de día cero son de las formas más peligrosas de ciberamenazas, porque los atacantes explotan debilidades que ni siquiera los desarrolladores de software conocen. En tales casos, los parches de seguridad oportunos y la monitorización proactiva son las defensas más efectivas.

Fuente: The420