Actualización urgente: por qué instalarla cuanto antes
Una actualización de seguridad urgente solo protege una vez instalada. Qué hacer al recibir el aviso y cómo reconocer las falsas actualizaciones.
En 30 segundos
- Dónde ocurre
- En el navegador, en el sistema del ordenador o del teléfono y en las aplicaciones, cada vez que aparece un aviso de actualización.
- Lo que quiere el atacante
- Entrar por un fallo de seguridad de un dispositivo sin actualizar1, o hacerle instalar una falsa corrección que en realidad es un virus3.
- El reflejo
- Instalar las actualizaciones cuanto antes1, comprobar a mano, si hace falta, que la actualización ha funcionado, y descargar solo desde los sitios oficiales3.
- Si ya lo hizo
- Consejo de la redacción, avise al servicio informático si instaló una «actualización» procedente de una ventana o de un anuncio.
De qué se trata
Mucha gente elige «Remind me later» cuando aparece un aviso de actualización. Sin embargo, muchas actualizaciones existen para corregir riesgos de seguridad, y una corrección que no se instala no protege a nadie1. La CISA mantiene además un catálogo de las vulnerabilidades que se sabe que están siendo explotadas2.
Esta ficha se dirige al empleado que ve un mensaje de actualización urgente en su navegador, su ordenador o su teléfono. Explica por qué la respuesta útil es instalarla cuanto antes, qué se comprueba después y cómo distinguir una actualización real de una trampa.
Preguntas directas
¿Por qué instalarla cuanto antes?
La CISA lo formula así: cuando se anuncia una actualización crítica, hay que instalarla cuanto antes1. Cybermalveillance.gouv.fr pide realizar las actualizaciones en cuanto estén disponibles, porque basta un solo dispositivo sin actualizar para abrir una brecha en el entorno digital3. El NCSC británico recomienda aplicar las actualizaciones cuanto antes, idealmente de forma automática4.
¿Qué dice MITRE sobre los fallos zero-day?
El marco MITRE ATT&CK los menciona a propósito de casos concretos: un grupo utilizó ataques de tipo watering hole, «often with zero-day exploits»5.
¿Quién sabe qué fallos se están explotando?
La CISA publica un catálogo de las vulnerabilidades que se sabe que están siendo explotadas (Known Exploited Vulnerabilities Catalog). Invita a buscar en él el software que se utiliza y a tratar esas actualizaciones como prioritarias12.
¿Qué significa «actualizar cuanto antes» para un empleado?
Según la CISA, el primer reflejo se resume en tres pasos: vigilar las notificaciones, instalar las actualizaciones cuanto antes y activar las actualizaciones automáticas. La CISA precisa que hay que instalar todas las actualizaciones, en particular las de los navegadores web y los antivirus1.
¿Cómo comprobar que un dispositivo está al día?
Cybermalveillance.gouv.fr recomienda activar la descarga y la instalación automáticas cuando el software lo permite y, si es necesario, asegurarse con una comprobación manual de que la actualización funciona3. La CISA indica que se busque en los ajustes del dispositivo, posiblemente en «Software» o «Security», la opción «automatic updates»1.
¿Y si se ocupa el servicio informático?
En una empresa que cuenta con servicio informático, suele ser este el que actualiza los dispositivos y el software. Sin servicio informático, los empleados lo hacen bajo la autoridad del jefe de la empresa3.
1Cómo funciona1 min
Los fabricantes de software publican actualizaciones para corregir fallos. Si un delincuente entra por un fallo de seguridad, después busca información sensible que explotar1. Mientras la actualización no esté instalada en su dispositivo, el fallo sigue ahí.
MITRE describe una vía de ataque frecuente, la infección por visita a un sitio web (drive-by). Un usuario visita un sitio que aloja el contenido del atacante. Unos scripts buscan entonces la versión del navegador y de sus extensiones, a la caza de una versión vulnerable. Si la encuentran, se envía el código de explotación al navegador. Si tiene éxito, el atacante consigue ejecutar código en el equipo, salvo que haya otras protecciones5. La visita a un sitio legítimo comprometido, o a un anuncio malicioso servido por un proveedor de publicidad legítimo, puede bastar para activar la cadena5.
MITRE clasifica aparte la explotación de software del lado del equipo de trabajo para obtener la ejecución de código. Entre sus ejemplos, un grupo explotó numerosos fallos de ActiveX, incluidos zero-days6, y un software malicioso usó un fallo zero-day conocido de Adobe Flash para ejecutarse en las máquinas de las víctimas6.
2Lo que usted hace1 min
- Instalar las actualizaciones en cuanto llegue el aviso, sin elegir «Remind me later»1.
- Comprobar a mano, si hace falta, que la actualización ha funcionado bien3.
- Activar las actualizaciones automáticas en los ajustes1.
- Aprovechar un periodo de inactividad (almuerzo, reunión, noche) si la actualización es larga: puede durar desde unos segundos hasta varios minutos u horas3.
- Descargar las actualizaciones solo desde los sitios o los medios oficiales de los fabricantes y desarrolladores3.
- Avisar al servicio informático de un dispositivo que no se puede actualizar. Cybermalveillance.gouv.fr indica que un dispositivo así debe protegerse de otra manera, por ejemplo desconectándolo de Internet o aislándolo del resto de la red3.
3Las trampas2 min
Aplazar la actualización
La CISA cuenta el caso de Veda, que pulsaba con regularidad «Remind Me Later» en su ordenador y su teléfono. Según el relato, el software malicioso procedía probablemente de su hijo, que había pulsado un enlace que llevaba a un sitio infectado. El software malicioso explotó entonces un fallo conocido de su sistema operativo antiguo. Perdió el acceso a varias cuentas y se retiró dinero de su cuenta bancaria1. El relato de la CISA no lleva fecha, y la página está marcada como «Archived Content»: puede que no refleje la política actual1.
Aceptar las advertencias y las notificaciones de un sitio
MITRE señala que, en un ataque por visita a un sitio, el usuario puede tener que ayudar al proceso activando scripts o notificaciones, o ignorando ventanas de advertencia5. Aceptar las notificaciones de un sitio también puede darle permiso para ejecutar código JavaScript en el navegador5.
Las falsas actualizaciones
Durante la navegación pueden aparecer mensajes que parecen avisos de actualización: falsos anuncios o ventanas maliciosas. Puede tratarse de una técnica para que se instale una falsa corrección que en realidad es un virus3. MITRE describe acciones que el atacante puede conseguir del usuario: abrir un enlace o un archivo, descargar y ejecutar un software malicioso, activar una herramienta de acceso remoto7.
La siguiente ilustración está neutralizada: la dirección es inventada y no lleva a ninguna parte.
[Ilustración] Ventana que aparece durante la navegación:
"Actualización necesaria. Descargue la corrección ahora."
Botón: hxxps://mise-a-jour-navigateur[.]exemple[.]invalid/correctifConsejo de la redacción: cerrar la ventana, no descargar nada y lanzar la actualización desde los ajustes del dispositivo o del navegador. Cybermalveillance.gouv.fr recuerda también que hay que prestar atención a las casillas premarcadas durante la instalación, que pueden equivaler a aceptar un software no deseado3.
Posponer una actualización por cuenta propia
El NCSC británico añade que la decisión de no actualizar corresponde a un nivel de dirección, como riesgo asumido por la organización4. El NCSC recomienda también, contra el phishing, usar solo software y dispositivos con soporte y mantenidos al día con los últimos parches8.
Ficha
- Identificador
- CP-552
- Ala
- 5. Vida en la oficina y reflejos
- Competencia Brain
- Frenar la ingeniería social (outsmart_social_engineering)
- Reflejo Brain
- cr-043
- Esquema
- G5 · Árbol de decisión del reflejo
- Idiomas
- de, en, es, fr
- Fuentes
- 8 fuentes verificadas el 3 de noviembre de 2026
Fuentes8 fuentes
- CISA, «Update Software | CISA». https://www.cisa.gov/secure-our-world/update-software (consultado el 3 de noviembre de 2026)
- CISA, «Known Exploited Vulnerabilities Catalog | CISA». https://www.cisa.gov/known-exploited-vulnerabilities-catalog (consultado el 3 de noviembre de 2026)
- Cybermalveillance.gouv.fr, «Pourquoi et comment bien gérer ses mises à jour ?», 26 de noviembre de 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour (consultado el 3 de noviembre de 2026)
- NCSC (Royaume-Uni), «Vulnerability management guidance». https://www.ncsc.gov.uk/collection/vulnerability-management/guidance (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1189/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1203/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «User Execution, Technique T1204 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1204/ (consultado el 3 de noviembre de 2026)
- NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de febrero de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado el 3 de noviembre de 2026)
Citar este artículo
Brain, «Actualización urgente: por qué instalarla cuanto antes», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp552_es_2026,
author = {Brain},
title = {Actualización urgente: por qué instalarla cuanto antes},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/},
note = {CC BY 4.0}
}