En 2025, la velocidad y amplitud de las amenazas cibernéticas aumentaron significativamente, poniendo una presión considerable sobre los equipos de seguridad. El Resumen Anual de Talos Intelligence identifica tres temas principales: la rápida operacionalización de nuevas vulnerabilidades, ataques que se dirigen a arquitecturas de confianza y el aprovechamiento de marcos compartidos para impactos más amplios.
Primero, los adversarios explotaron rápidamente tanto las vulnerabilidades recientemente descubiertas como aquellas existentes durante mucho tiempo. Por ejemplo, una vulnerabilidad zero-day revelada en diciembre fue operacionalizada por atacantes conocidos como React2Shell, mientras que una vulnerabilidad con 11 años de antigüedad se ubicó entre las principales amenazas explotadas. Esto ilustra el creciente automatismo y coordinación entre actores del peligro, lo que indica que incluso debilidades bien conocidas pueden ser rápidamente arsenalizadas.
Segundo, los atacantes concentraron sus esfuerzos en sistemas de control que gestionan la autenticación, autorización y confianza de dispositivos. Las credenciales comprometidas a menudo sirvieron como un escalón para un acceso adicional mediante ataques por phishing y abuso de identidad dentro del infraestructura de red. El control sobre estos sistemas permitió a los adversarios mantener un acceso persistente e incluso propagarse lateralmente en las redes, subrayando la importancia crítica de estrategias sólidas de gestión de identidad.
Tercero, los actores del peligro se dirigieron a componentes ampliamente utilizados de marcos y bibliotecas incorporadas en pilas de software. Alrededor del 25% de las primeras diez amenazas afectaron a tales componentes, ofreciendo un potencial masivo para la explotación. Al comprometer elementos fundamentales compartidos, los atacantes podrían expandir el alcance de una única brecha a múltiples entornos, destacando la necesidad de estrategias de seguridad abarcadoras que aborden estas debilidades comunes.
Estas tendencias ilustran el carácter evolutivo de las amenazas cibernéticas y su creciente sofisticación. Las organizaciones deben priorizar la resolución de la deuda técnica y asegurar los sistemas centrales para mitigar riesgos eficazmente en un entorno de ciberseguridad cada vez más hostil.