La confianza en las herramientas y soluciones de ciberseguridad es clave para la protección de infraestructuras y datos, no solo por la sensibilidad de la información que manejan las compañías, sino también por el creciente impacto de las regulaciones y obligaciones legales (Ley Marco Ciberseguridad – Ley de protección de datos personales) en torno a la seguridad. Un fallo en la protección no solo expone a las empresas a riesgos operativos, sino que también puede derivar en sanciones legales y pérdida de reputación.

El 2024 fue un año marcado por la explotación de vulnerabilidades en fabricantes de renombre, y los instamos a incluir en los análisis de riesgo, la confiabilidad de las tecnologías dispuestas para la ciberdefensa. Ya sea que la tecnología sea gestionada con recursos propios o a través de terceros, su fiabilidad debe ser analizada con el mismo rigor con el que se evalúan las amenazas.

En este segundo informe —tras el lanzamiento del primero en 2023—, el equipo de Alerta Temprana de Riesgos Cibernéticos (ATRc®) de CronUp ha realizado un análisis detallado sobre las vulnerabilidades de las principales soluciones de seguridad en la región. Este estudio se basa en datos concretos, la exposición real de sus fallos y nuestra experiencia en la evaluación continua de la superficie de ataque de diversas empresas en LATAM.

Los hallazgos son contundentes: más de 450 vulnerabilidades registradas en un solo año, con un número alarmante de casos en los que grupos de amenazas lograron explotarlas antes de que existiera una solución efectiva. Esto refuerza una conclusión inevitable: las empresas pueden estar sobrevalorando la capacidad real de sus estrategias de ciberdefensa si las propias tecnologías en las que confían presentan fallos que permiten a un adversario iniciar su compromiso. 

Los actores de amenazas han perfeccionado sus tácticas para aprovechar la ventana de exposición de una vulnerabilidad en el menor tiempo posible—a veces en cuestión de minutos o unas pocas horas. 

A continuación, se presenta una lista con las principales vulnerabilidades registradas durante el período analizado:

Si su empresa tiene algunas de estas tecnologías, los invitamos a reflexionar sobre lo ocurrió el año pasado: ¿Cuánto tiempo pasó desde que la vulnerabilidad fue descubierta hasta el momento en que su organización fue notificada por la marca o su proveedor de servicio? ¿Cuánto tiempo pasó hasta que fue correctamente mitigada? ¿Su empresa realizó una prueba de concepto para validar si era factible explotar la vulnerabilidad? Si esta respuesta es positiva, ¿realizó la detección de compromiso y Threat Hunting?

Resultados principales

El desarrollo de la metodología se ha centrado en recopilar datos de vulnerabilidades desde enero 2024 hasta diciembre del mismo año, utilizando como fuente y referencias entidades como CISA (Cybersecurity and Infrastructure Security Agency) y los departamentos de Alerta Temprana de Riesgos Cibernéticos (ATRc®) y ciberinteligencia de CronUp Ciberseguridad. Se analizaron un total de 22 marcas y se clasificaron las vulnerabilidades según su severidad y tipo de exploit utilizado.

• Hallazgos principales: 470 vulnerabilidades divididas en en diferentes severidades: 

• Vulnerabilidades Críticas: 14
• Vulnerabilidades Altas: 165
• Vulnerabilidades Medias: 197
• Vulnerabilidades Bajas: 94

A continuación presentamos un desglose de vulnerabilidades por tipo de severidad:

🟣 Vulnerabilidades de Severidad Crítica

Hallazgos principales: 14 vulnerabilidades fueron detectadas con severidad crítica. 

Nuestra investigación detectó que Fortinet fue la entidad con el mayor número de CVEs clasificados como «Críticos», registrando un total de 6 CVEs hasta la fecha, siendo el más relevante la explotación activa de CVE-2024-23113 que fue alertada en febrero de 2024 y que permitía la ejecución remota de código (RCE) en dispositivos no parchados. Si bien Fortinet emitió un parche y recomendó los pasos de mitigación en octubre de 2024 aún existían dispositivos vulnerables.

La lista la completan Palo Alto con 3 CVE, Trellix con 2 CVE y, finalmente, Microsoft Defender, Sophos y Trend Micro con un CVE cada una.

🔴 Vulnerabilidades de Severidad Alta

Hallazgos principales: se clasificaron 165 total de vulnerabilidades repartidas entre 17 marcas.

Fortinet lideró en cantidad de vulnerabilidades clasificadas como de severidad «Alta», con un total de 33 CVEs registrados. 

Trend Micro cerró el año con 23 CVEs, F5 con 18, Palo Alto con 15 y Microsoft Defender junto con SonicWall, ambos con 13 CVEs. IBM Security reportó 10 CVEs, mientras que Cisco y Citrix tuvieron 7 cada uno. Tenable y Zscaler registraron 6 CVEs, Trellix 4, ESET 3, y Check Point, Rapid7 y Sophos 2 cada uno. Finalmente, Qualys reportó 1 CVE de severidad alta.

🟡 Vulnerabilidades de Severidad Media

Hallazgos principales: Con 50 vulnerabilidades registradas fortines vuelve a liderar la lista

En la categoría de vulnerabilidades de severidad «Media», Fortinet encabeza la lista con 50 CVEs registrados. Le siguen Palo Alto con 22, IBM Security con 20, F5 con 19, y Cisco con 17. SonicWall reportó 13 CVEs, Citrix 11, mientras que Microsoft Defender registró 7. 

Trend Micro también cerró el año con 7 CVEs, siendo una de ellas la CVE-2024-55955, la cual fue notificada el 19 de diciembre, recibiendo un parche al día siguiente para Linux, Windows y Unix y macOS 

Trellix reportó 6, Zscaler 5, y Tenable 4. Por su parte, Check Point, Cloudflare y Rapid7 reportaron 3 CVEs cada uno; ESET y Proofpoint 2, y finalmente Akamai, Kaspersky y Sophos reportaron 1 CVE de severidad media cada uno.

🔵 Vulnerabilidades de Severidad Baja

Las vulnerabilidades de la severidad “Baja” fueron 94 y para efectos de este reporte no se realizará un desglose por fabricante, pero se incluirán en el recuento final y en el siguiente cuadro comparativo entre marca y severidad:

Vulnerabilidades explotadas conocidas por tipo de exploit

Dentro del conjunto de vulnerabilidades explotadas, se identificaron 16 casos con explotación activa, lo que confirma que estas debilidades fueron utilizadas en ataques reales antes de la implementación de parches o medidas de mitigación efectivas.

Lista de CVE explotadas:

El análisis realizado por CronUp Ciberseguridad permitió clasificar estas vulnerabilidades en cuatro categorías principales, según el tipo de exploit empleado:

• Inyección de comandos (OS & SQL) → Permite la ejecución remota de código en el sistema afectado.
• Fallos en VPN y acceso remoto → Comprometen la seguridad de las conexiones remotas, exponiendo credenciales o permitiendo eludir autenticaciones, lo que puede resultar en accesos no autorizados o denegación de servicio.
•  Errores de gestión y configuración → Debilidades en la administración del sistema que facilitan accesos no autorizados o la manipulación de configuraciones críticas.
• Bypass de autenticación → Permite el acceso no autorizado a sistemas y servicios sin requerir credenciales válidas, como resultado de fallos en la autenticación.

La Inyección de Comandos fue la categoría predominante, con un total de seis vulnerabilidades explotadas. Las fallas en VPN y acceso remoto representaron la segunda categoría más explotada, con cuatro vulnerabilidades identificadas. La lista la cierran los Errores de gestión y configuración con tres al igual que los Bypass de autenticación. 

Al analizar los fabricantes afectados por estas vulnerabilidades explotadas activamente, se observa la siguiente distribución:

• Palo Alto Networks lideró con 7 vulnerabilidades explotadas activamente: lo que sugiere que las soluciones de seguridad perimetral y cortafuegos de la compañía fueron objetivos recurrentes de ataques.
• Fortinet registró 4 vulnerabilidades comprometidas en escenarios de ataque, reflejando el atractivo de sus soluciones de seguridad para actores de amenaza.
• Cisco presentó 3 vulnerabilidades explotadas, lo que refuerza la importancia de asegurar infraestructuras de red contra ataques dirigidos.

De estas, 13 vulnerabilidades fueron catalogadas como Zero-Day Exploits, es decir, fueron aprovechadas por atacantes antes de que los fabricantes pudieran desarrollar y distribuir una corrección. Este dato resalta la criticidad de implementar mecanismos de detección temprana y respuesta proactiva para mitigar los riesgos asociados a este tipo de amenazas.

Vulnerabilidades y los Actores de Amenazas

De acuerdo con los resultados de la investigación, la explotación de estas vulnerabilidades es una táctica comúnmente utilizada por distintas organizaciones criminales en todo el mundo. En especial, los grupos conocidos como Amenazas Persistentes Avanzadas (APT) y aquellos especializados en ataques de ransomware lideran el aprovechamiento de estas fallas en los sistemas de seguridad. Su propósito principal es escalar privilegios y sortear las medidas de protección, facilitando así su acceso a las redes de las víctimas para introducir y ejecutar software malicioso.

Además, estos actores suelen combinar múltiples técnicas, como la ingeniería social y el phishing, para maximizar sus posibilidades de éxito. La explotación sistemática de estas vulnerabilidades no solo evidencia la sofisticación de sus métodos, sino también la urgente necesidad de implementar medidas de seguridad robustas y actualizadas que mitiguen los riesgos asociados.

Algunos de los casos de estudio son los siguientes:

• Se ha identificado la campaña ArcaneDoor, la cual ha afectado los firewalls de Cisco y se cree que está patrocinada por una amenaza de estado-nación. Las vulnerabilidades asociadas son CVE-2024-20353, una vulnerabilidad de bucle infinito que puede provocar una denegación de servicio remota, y CVE-2024-20359, una vulnerabilidad de escalada de privilegios que permite elevar privilegios locales de Administrador a root. El actor de amenazas responsable de estos ataques es rastreado como UAT4356 por Cisco y como STORM-1849 por Microsoft.
  
• CVE-2024-3400 es una vulnerabilidad de creación arbitraria de archivos en los portales GlobalProtect del software PAN-OS de Palo Alto Networks. Esta falla permite a atacantes no autenticados ejecutar código arbitrario y desplegar malware en los dispositivos objetivo con privilegios de root. Desde marzo de 2024, al menos dos grupos de amenazas persistentes avanzadas (APT), identificados recientemente como SLIME60 y SLIME61, han estado explotando activamente esta vulnerabilidad.
  
• Las vulnerabilidades CVE-2024-29988 y CVE-2024-21351 afectan la función SmartScreen de Microsoft Windows, permitiendo a los atacantes eludir medidas de seguridad y potencialmente ejecutar código malicioso. La explotación de las vulnerabilidades mencionadas anteriormente fueron asociadas con el grupo APT de amenaza persistente avanzada Water Hydra (aka. DarkCasino).
  
• El mes de octubre de 2024 CronUp alertó sobre la explotación activa de una vulnerabilidad en crítica en varios productos de Fortinet, incluyendo FortiOS, FortiProxy, FortiPAM y FortiSwitchManager. Dicha vulnerabilidad está rastreada como CVE-2024-23113 y permite a un atacante no autenticado ejecutar código o comandos arbitrarios mediante el envío de paquetes especialmente diseñados que explotan una cadena de formato controlada externamente en el daemon fgfmd.
  
• En mayo de 2024 CronUp también dió a conocer el zero day crítico CVE-2024-24919 el cuál afecta a los Check Point Security Gateways que tienen habilitadas las funciones de IPSec VPN o Mobile Access Software Blades. También se logró identificar más de 60 direcciones IP utilizadas por actores de amenaza para la explotación de dicha vulnerabilidad.

El Cuadrante Mágico de Gartner

El Cuadrante Mágico de Gartner es una referencia clave en la industria de la ciberseguridad para evaluar proveedores según su capacidad de ejecución y visión de futuro. Sin embargo, no debe ser el único criterio de selección. Gartner clasifica a los proveedores en Líderes, Retadores, Visionarios y Jugadores de Nicho, aunque su enfoque prioriza a grandes empresas, podría no reflejar necesidades específicas.

A pesar de su utilidad, este modelo presenta limitaciones. Favorece a grandes compañías debido a su alcance global, dejando de lado innovadores emergentes. Su perspectiva es genérica y los criterios de evaluación no siempre son transparentes. Además, la clasificación no garantiza una implementación exitosa y puede verse influenciada por intereses comerciales.

Para tomar una decisión informada, es imprescindible reconocer que cada organización enfrenta riesgos y necesidades particulares, es recomendable revisar casos de éxito, realizar pruebas de concepto. Por ello, realizar un análisis exhaustivo de riesgos y seleccionar proveedores con precisión es clave para garantizar que la tecnología adoptada se adecue a sus requerimientos específicos. Asimismo, incorporar pruebas continuas en el proyecto es esencial para preservar un nivel óptimo de seguridad y detectar de manera oportuna cualquier disminución en la confiabilidad, ya sea por limitaciones tecnológicas o por la gestión de las soluciones implementadas.

Cabe resaltar que disponer de la tecnología más innovadora y costosa no implica automáticamente una protección superior contra las amenazas cibernéticas. Estas evolucionan constantemente, y los atacantes emplean técnicas cada vez más sofisticadas. Por ello, resulta fundamental adoptar una estrategia integral de ciberseguridad que abarque no solo el uso de tecnología, sino también la capacitación y concienciación de los usuarios, la gestión de vulnerabilidades y una respuesta eficaz ante incidentes.

La Importancia de un ojo crítico 

Las soluciones de ciberseguridad generan alertas automáticas basadas en configuraciones preestablecidas. Sin embargo, estas configuraciones pueden no detectar ciertas amenazas cuando los atacantes utilizan técnicas que aparentan ser benignas.

Un caso concreto se dio en una institución financiera hace un par de meses donde se instaló un sistema de monitoreo. Si bien el sistema registró la actividad, no generó una alerta automática porque los eventos detectados no encajaban con patrones de amenaza evidentes. Fue necesaria una revisión experta para identificar comportamientos sospechosos que la máquina había pasado por alto.

La clave de este éxito fue contar con un análisis humano con mentalidad de atacante, más allá del análisis tradicional. Un equipo con una mirada entrenada como la de CronUp Ciberseguridad puede interpretar registros desde una perspectiva diferente, anticipando posibles amenazas antes de que se materialicen.

Por ello, es fundamental complementar las alertas automáticas con una evaluación crítica y proactiva. Las máquinas pueden registrar eventos, pero no siempre pueden interpretar su verdadero impacto en la seguridad. Confiar únicamente en las configuraciones por defecto puede generar una falsa sensación de seguridad y dejar expuestos a los sistemas ante ataques sofisticados.

Recomendaciones de Seguridad 

Los ataques de ransomware aumentaron un 65% en 2024 según datos recopilados por Rapid7, mientras que las filtraciones de datos costaron en promedio 4.45 millones de dólares por incidente según IBM. La protección de su empresa no puede depender sólo de medidas reactivas, es fundamental adoptar un enfoque proactivo y preventivo.

En CronUp Ciberseguridad, entendemos los desafíos actuales y la importancia de una estrategia integral. Por eso, le presentamos las mejores prácticas para 2025, diseñadas para fortalecer su postura de seguridad, minimizar riesgos y garantizar la continuidad operativa.

1. Gestión de la Superficie de Ataque
   Evalúe continuamente los activos digitales de su organización en todas las plataformas y entornos donde tenga presencia. Implemente soluciones de ASM (Attack Surface Management) para identificar cambios en tiempo real y analizar posibles riesgos.
   
2. Actualización de Software y Parcheo Automático
   Mantenga todos los dispositivos y sistemas operativos actualizados con los últimos parches de seguridad. Priorice la automatización para aplicar parches críticos rápidamente y reducir el tiempo de exposición a ataques.
   
3. Contraseñas Seguras y Gestión de Identidades
   Use gestores de contraseñas para generar credenciales robustas y únicas. Elimine el uso de contraseñas estáticas cuando sea posible, optando por tecnologías como Passkeys y autenticación sin contraseña (passwordless authentication).
   
4. Autenticación Multifactorial (MFA) y Confianza Cero (Zero Trust)
   Habilite MFA en todas las cuentas y dispositivos críticos. Refuerce la seguridad con modelos de Zero Trust, que verifican continuamente usuarios y dispositivos antes de otorgar acceso.
   
5. Configuración Segura y Segmentación de Redes
   Asegúrese de que todos los dispositivos y servicios en la nube estén configurados siguiendo principios de seguridad por defecto. Implemente segmentación de red para limitar el movimiento lateral de atacantes en caso de una brecha.
   
6. Monitoreo de Red con Inteligencia Artificial
   Use herramientas de detección y respuesta extendida (XDR) y analítica impulsada por IA para monitorear el tráfico de red en tiempo real, detectar anomalías y responder a amenazas avanzadas.
   
7. Análisis de Vulnerabilidades y Simulación de Ataques
   Realice pruebas de penetración regulares y escaneos de vulnerabilidades para identificar y corregir debilidades en su infraestructura. Adopte herramientas de BAS (Breach and Attack Simulation) para evaluar la efectividad de sus defensas.
   
8. Capacitación en Concienciación de Seguridad y Simulación de Phishing
   Refuerce la capacitación de empleados con entrenamiento basado en escenarios reales y campañas de phishing simulado para fortalecer la detección de amenazas.
   
9. Alerta Temprana de Riesgos – ATRc® y Ciberinteligencia Proactiva
   Implemente servicios de Threat Intelligence para anticipar amenazas emergentes. Mantenga un análisis continuo de sus servicios, activos y controles de seguridad para estar un paso adelante de los adversarios.
   
10. Auditoría de Seguridad y Cumplimiento Normativo
    Realice auditorías de seguridad periódicas, asegurando que proveedores y socios tecnológicos cumplan con estándares actualizados (ISO 27001, NIST, CIS, entre otros). Verifique la seguridad en entornos de IA y la protección de datos sensibles.
    

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.