DeepSeek y el software heredado: las dos grandes brechas que amenazan la ciberseguridad empresarial

El auge de nuevas aplicaciones de inteligencia artificial y las vulnerabilidades persistentes en programas antiguos se han convertido en un serio desafío para la ciberseguridad corporativa. Así lo revela el último Monthly Threat Report de Hornetsecurity, publicado en septiembre de 2025.

DeepSeek: crecimiento rápido, seguridad débil

La aplicación de IA DeepSeek ha vivido un crecimiento acelerado, pero lo hizo sin cumplir con medidas básicas de protección. Expertos en seguridad detectaron bases de datos expuestas y políticas de privacidad permisivas que permitían recopilar historiales de chat y hasta patrones de escritura de los usuarios.
Este último punto, conocido como biometría de pulsaciones, puede identificar a una persona de manera única, comprometiendo totalmente su anonimato.
El informe advierte que las empresas deben realizar evaluaciones exhaustivas de cada proveedor de IA e implementar políticas sólidas de seguridad y cumplimiento normativo antes de adoptar estas soluciones.

Software heredado: un blanco cada vez más frecuente

Herramientas clásicas como lectores de PDF, controladores de impresoras o compresores de archivos están siendo atacadas con más frecuencia. Un ejemplo reciente fue la vulnerabilidad de WinRAR, instalada en millones de dispositivos, que permitía la ejecución remota de código al abrir un archivo comprimido.
Aunque se lanzó un parche rápidamente, este tipo de programas presenta un riesgo añadido: no suelen actualizarse con la rapidez que exigen las amenazas actuales. Según Hornetsecurity, la previsión es que los ciberataques dirigidos contra este tipo de software sigan en aumento.

Un informe de referencia

El Monthly Threat Report de Hornetsecurity analiza cada mes las tendencias en seguridad de Microsoft 365, las principales amenazas en correo electrónico y los incidentes más relevantes en ciberseguridad a nivel global.