La reciente publicación del Monthly Threat Report de Hornetsecurity ha puesto de manifiesto dos de las principales amenazas para la ciberseguridad: el auge de herramientas de inteligencia artificial como DeepSeek y el riesgo asociado al software heredado. Estos hallazgos son particularmente alarmantes, dado el crecimiento acelerado de aplicaciones de IA, cuya implementación no siempre ha sido acompañada de las medidas de seguridad adecuadas.
DeepSeek, una aplicación de IA que ha ganado popularidad en poco tiempo, ha sido criticada por su falta de protocolos básicos de ciberseguridad. Expertos han señalado que su lanzamiento se llevó a cabo sin proteger adecuadamente las bases de datos, además de contar con una política de privacidad deficiente. Esto permite la recolección de datos sensibles, incluyendo el historial de chats y patrones de escritura de los usuarios, lo que podría comprometer su privacidad y seguridad personal.
Acompañando este fenómeno, el software heredado continúa siendo un objetivo favorito para los cibercriminales. Herramientas ampliamente utilizadas, como el compresor de archivos WinRAR, han sufrido brechas de seguridad que permiten la ejecución de código malicioso al abrir archivos comprimidos. A pesar de la rápida implementación de actualizaciones para resolver estos problemas, el uso de programas que no se actualizan con regularidad representa una creciente vulnerabilidad para muchas organizaciones.
Ante este panorama, se hace un urgente llamado a las empresas para que realicen evaluaciones exhaustivas de sus proveedores de tecnología y establezcan políticas de ciberseguridad más estrictas. La protección de datos y el cumplimiento normativo deben ser prioridades en la era digital actual, especialmente con la creciente dependencia de la inteligencia artificial y el software que, por su antigüedad, presenta cada vez más riesgos.
Hornetsecurity continúa analizando las tendencias en ciberseguridad, ofreciendo una visión integral sobre las amenazas que enfrentan las empresas y las mejores prácticas para mitigar riesgos en plataformas como Microsoft 365 y otros recursos digitales.
