La situación actual de la ciberseguridad es insostenible debido a la saturación de vulnerabilidades críticas que los defensores no pueden gestionar a tiempo. El autor argumenta que la industria no está preparada para este ritmo de descubrimientos, ya que el desarrollo de parches no es el cuello de botella, sino la identificación de la superficie de ataque y la aplicación de mitigaciones en entornos complejos. Se citan múltiples incidentes recientes, como la vulnerabilidad KVM (CVE-2026-99999), el compromiso de eMudhra y las vulnerabilidades de PHP (CVE-2026-109618), donde los embargos de divulgación han sido rotos por motivos de marketing. Además, se critica la competencia entre empresas de IA por ser las primeras en explotar vulnerabilidades antes de ofrecer protección, lo que genera una distracción y una carga adicional para los equipos de seguridad. El texto señala que la IA no resuelve la necesidad de inventariar software y verificar parches, y que la divulgación masiva de hallazgos por parte de las empresas de IA es una estrategia competitiva más que una mejora técnica. La conclusión es que la gestión de vulnerabilidades ha dejado de ser viable para la mayoría de las organizaciones, que enfrentan una crisis de recursos y capacidad de respuesta.
Noticias agregadas con IA