--- id: CP-552 slug: actualizacion-urgente-zero-day lang: es title: "Actualización urgente: por qué instalarla cuanto antes" description: Una actualización de seguridad urgente solo protege una vez instalada. Qué hacer al recibir el aviso y cómo reconocer las falsas actualizaciones. canonical_url: https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/ markdown_url: https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «Actualización urgente: por qué instalarla cuanto antes», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/ (CC BY 4.0)" wing: 5 theme: outsmart_social_engineering reflex: cr-043 schema: G5 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/ fr: https://startbrain.io/cyberpedia/fr/articles/mise-a-jour-urgente-zero-day/ en: https://startbrain.io/cyberpedia/en/articles/urgent-zero-day-update/ de: https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day/ it: https://startbrain.io/cyberpedia/it/articles/aggiornamento-urgente-zero-day/ sources: - "n": 1 title: Update Software | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/update-software accessed: "2026-11-03" - "n": 2 title: Known Exploited Vulnerabilities Catalog | CISA publisher: CISA url: https://www.cisa.gov/known-exploited-vulnerabilities-catalog accessed: "2026-11-03" - "n": 3 title: Pourquoi et comment bien gérer ses mises à jour ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour published: "2019-11-26" accessed: "2026-11-03" - "n": 4 title: Vulnerability management guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/vulnerability-management/guidance accessed: "2026-11-03" - "n": 5 title: Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1189/ accessed: "2026-11-03" - "n": 6 title: Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1203/ accessed: "2026-11-03" - "n": 7 title: User Execution, Technique T1204 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1204/ accessed: "2026-11-03" - "n": 8 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Actualización urgente: por qué instalarla cuanto antes Mucha gente elige «Remind me later» cuando aparece un aviso de actualización. Sin embargo, muchas actualizaciones existen para corregir riesgos de seguridad, y una corrección que no se instala no protege a nadie [1]. La CISA mantiene además un catálogo de las vulnerabilidades que se sabe que están siendo explotadas [2]. Esta ficha se dirige al empleado que ve un mensaje de actualización urgente en su navegador, su ordenador o su teléfono. Explica por qué la respuesta útil es instalarla cuanto antes, qué se comprueba después y cómo distinguir una actualización real de una trampa. ## En 30 segundos - Dónde ocurre: en el navegador, en el sistema del ordenador o del teléfono y en las aplicaciones, cada vez que aparece un aviso de actualización. - Lo que quiere el atacante: entrar por un fallo de seguridad de un dispositivo sin actualizar [1], o hacerle instalar una falsa corrección que en realidad es un virus [3]. - El reflejo: instalar las actualizaciones cuanto antes [1], comprobar a mano, si hace falta, que la actualización ha funcionado, y descargar solo desde los sitios oficiales [3]. - Si ya lo hizo: consejo de la redacción, avise al servicio informático si instaló una «actualización» procedente de una ventana o de un anuncio. ## Preguntas directas ### ¿Por qué instalarla cuanto antes? La CISA lo formula así: cuando se anuncia una actualización crítica, hay que instalarla cuanto antes [1]. Cybermalveillance.gouv.fr pide realizar las actualizaciones en cuanto estén disponibles, porque basta un solo dispositivo sin actualizar para abrir una brecha en el entorno digital [3]. El NCSC británico recomienda aplicar las actualizaciones cuanto antes, idealmente de forma automática [4]. ### ¿Qué dice MITRE sobre los fallos zero-day? El marco MITRE ATT&CK los menciona a propósito de casos concretos: un grupo utilizó ataques de tipo watering hole, «often with zero-day exploits» [5]. ### ¿Quién sabe qué fallos se están explotando? La CISA publica un catálogo de las vulnerabilidades que se sabe que están siendo explotadas (Known Exploited Vulnerabilities Catalog). Invita a buscar en él el software que se utiliza y a tratar esas actualizaciones como prioritarias [1][2]. ### ¿Qué significa «actualizar cuanto antes» para un empleado? Según la CISA, el primer reflejo se resume en tres pasos: vigilar las notificaciones, instalar las actualizaciones cuanto antes y activar las actualizaciones automáticas. La CISA precisa que hay que instalar todas las actualizaciones, en particular las de los navegadores web y los antivirus [1]. ### ¿Cómo comprobar que un dispositivo está al día? Cybermalveillance.gouv.fr recomienda activar la descarga y la instalación automáticas cuando el software lo permite y, si es necesario, asegurarse con una comprobación manual de que la actualización funciona [3]. La CISA indica que se busque en los ajustes del dispositivo, posiblemente en «Software» o «Security», la opción «automatic updates» [1]. ### ¿Y si se ocupa el servicio informático? En una empresa que cuenta con servicio informático, suele ser este el que actualiza los dispositivos y el software. Sin servicio informático, los empleados lo hacen bajo la autoridad del jefe de la empresa [3]. ## Cómo funciona Los fabricantes de software publican actualizaciones para corregir fallos. Si un delincuente entra por un fallo de seguridad, después busca información sensible que explotar [1]. Mientras la actualización no esté instalada en su dispositivo, el fallo sigue ahí. MITRE describe una vía de ataque frecuente, la infección por visita a un sitio web (drive-by). Un usuario visita un sitio que aloja el contenido del atacante. Unos scripts buscan entonces la versión del navegador y de sus extensiones, a la caza de una versión vulnerable. Si la encuentran, se envía el código de explotación al navegador. Si tiene éxito, el atacante consigue ejecutar código en el equipo, salvo que haya otras protecciones [5]. La visita a un sitio legítimo comprometido, o a un anuncio malicioso servido por un proveedor de publicidad legítimo, puede bastar para activar la cadena [5]. MITRE clasifica aparte la explotación de software del lado del equipo de trabajo para obtener la ejecución de código. Entre sus ejemplos, un grupo explotó numerosos fallos de ActiveX, incluidos zero-days [6], y un software malicioso usó un fallo zero-day conocido de Adobe Flash para ejecutarse en las máquinas de las víctimas [6]. ## Lo que usted hace - Instalar las actualizaciones en cuanto llegue el aviso, sin elegir «Remind me later» [1]. - Comprobar a mano, si hace falta, que la actualización ha funcionado bien [3]. - Activar las actualizaciones automáticas en los ajustes [1]. - Aprovechar un periodo de inactividad (almuerzo, reunión, noche) si la actualización es larga: puede durar desde unos segundos hasta varios minutos u horas [3]. - Descargar las actualizaciones solo desde los sitios o los medios oficiales de los fabricantes y desarrolladores [3]. - Avisar al servicio informático de un dispositivo que no se puede actualizar. Cybermalveillance.gouv.fr indica que un dispositivo así debe protegerse de otra manera, por ejemplo desconectándolo de Internet o aislándolo del resto de la red [3]. ## Las trampas ### Aplazar la actualización La CISA cuenta el caso de Veda, que pulsaba con regularidad «Remind Me Later» en su ordenador y su teléfono. Según el relato, el software malicioso procedía probablemente de su hijo, que había pulsado un enlace que llevaba a un sitio infectado. El software malicioso explotó entonces un fallo conocido de su sistema operativo antiguo. Perdió el acceso a varias cuentas y se retiró dinero de su cuenta bancaria [1]. El relato de la CISA no lleva fecha, y la página está marcada como «Archived Content»: puede que no refleje la política actual [1]. ### Aceptar las advertencias y las notificaciones de un sitio MITRE señala que, en un ataque por visita a un sitio, el usuario puede tener que ayudar al proceso activando scripts o notificaciones, o ignorando ventanas de advertencia [5]. Aceptar las notificaciones de un sitio también puede darle permiso para ejecutar código JavaScript en el navegador [5]. ### Las falsas actualizaciones Durante la navegación pueden aparecer mensajes que parecen avisos de actualización: falsos anuncios o ventanas maliciosas. Puede tratarse de una técnica para que se instale una falsa corrección que en realidad es un virus [3]. MITRE describe acciones que el atacante puede conseguir del usuario: abrir un enlace o un archivo, descargar y ejecutar un software malicioso, activar una herramienta de acceso remoto [7]. La siguiente ilustración está neutralizada: la dirección es inventada y no lleva a ninguna parte. ```text [Ilustración] Ventana que aparece durante la navegación: "Actualización necesaria. Descargue la corrección ahora." Botón: hxxps://mise-a-jour-navigateur[.]exemple[.]invalid/correctif ``` Consejo de la redacción: cerrar la ventana, no descargar nada y lanzar la actualización desde los ajustes del dispositivo o del navegador. Cybermalveillance.gouv.fr recuerda también que hay que prestar atención a las casillas premarcadas durante la instalación, que pueden equivaler a aceptar un software no deseado [3]. ### Posponer una actualización por cuenta propia El NCSC británico añade que la decisión de no actualizar corresponde a un nivel de dirección, como riesgo asumido por la organización [4]. El NCSC recomienda también, contra el phishing, usar solo software y dispositivos con soporte y mantenidos al día con los últimos parches [8]. ## Fuentes 1. CISA, «Update Software | CISA». https://www.cisa.gov/secure-our-world/update-software (consultado el 3 de noviembre de 2026) 2. CISA, «Known Exploited Vulnerabilities Catalog | CISA». https://www.cisa.gov/known-exploited-vulnerabilities-catalog (consultado el 3 de noviembre de 2026) 3. Cybermalveillance.gouv.fr, «Pourquoi et comment bien gérer ses mises à jour ?», 26 de noviembre de 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour (consultado el 3 de noviembre de 2026) 4. NCSC (Royaume-Uni), «Vulnerability management guidance». https://www.ncsc.gov.uk/collection/vulnerability-management/guidance (consultado el 3 de noviembre de 2026) 5. MITRE ATT&CK, «Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1189/ (consultado el 3 de noviembre de 2026) 6. MITRE ATT&CK, «Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1203/ (consultado el 3 de noviembre de 2026) 7. MITRE ATT&CK, «User Execution, Technique T1204 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1204/ (consultado el 3 de noviembre de 2026) 8. NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de febrero de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.