{"id":27897,"date":"2026-04-01T17:04:36","date_gmt":"2026-04-01T17:04:36","guid":{"rendered":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/"},"modified":"2026-04-01T17:04:36","modified_gmt":"2026-04-01T17:04:36","slug":"qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha","status":"publish","type":"noticia-corporativa","link":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/","title":{"rendered":"Qualys publica el mayor estudio sobre explotaci\u00f3n de vulnerabilidades de ciberseguridad realizado hasta la fecha"},"content":{"rendered":"<div>\n<p><a href=\"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg\" target=\"_blank\" class=\"fotonota\" rel=\"noopener\"> <img decoding=\"async\" src=\"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg\" style=\"max-width:600px;\" border=\"0\" class=\"postImage\" alt=\"\"><\/a><\/p>\n<p>Qualys, Inc. (QLYS), ha hecho p\u00fablico un nuevo estudio de investigaci\u00f3n en el que se analizan en profundidad las tendencias de explotaci\u00f3n de vulnerabilidades y sus plazos. El estudio, que analiza m\u00e1s de 1.000 millones de registros CISA KEV en m\u00e1s de 10.000 organizaciones de todo el mundo durante cuatro a\u00f1os (2022\u20132025), es la mayor investigaci\u00f3n sobre vulnerabilidades y explotaci\u00f3n realizada hasta la fecha<\/p>\n<p><\/p>\n<p><a href=\"https:\/\/www.qualys.com\/\" rel=\"nofollow\">Qualys, Inc.<\/a> (<a href=\"https:\/\/investor.qualys.com\/?_ga=2.26830653.1285044243.1557348334-2035024943.1528921512\" rel=\"nofollow\">QLYS<\/a>), proveedor pionero y l\u00edder de soluciones de TI, seguridad y cumplimiento en la nube, ha hecho p\u00fablica\u00a0la mayor investigaci\u00f3n sobre vulnerabilidades y explotaci\u00f3n realizada hasta la fecha.\u00a0Entre los principales hallazgos, los datos se\u00f1alan que<strong> el tiempo medio hasta la explotaci\u00f3n ha descendido a menos de 1 d\u00eda<\/strong>, lo que indica que <strong>los atacantes comprometen sistemas incluso antes de que las vulnerabilidades sean divulgadas.<\/strong><\/p>\n<p>Bajo el t\u00edtulo \u00ab<a href=\"https:\/\/blog.qualys.com\/qualys-insights\/2025\/07\/14\/state-of-cyber-risk-2025-research-report\" rel=\"nofollow\">The Broken Physics of Remediation<\/a>\u00ab<em> (\u00abLa f\u00edsica rota de la remediaci\u00f3n<\/em>\u00ab), el informe de Qualys concluye que la velocidad es un factor cr\u00edtico en la ciberseguridad actual, y que la \u00fanica forma de contrarrestar el ritmo al que los atacantes est\u00e1n armando <em>exploits<\/em> es con el uso de inteligencia artificial y automatizaci\u00f3n para priorizar los riesgos que realmente importan.<\/p>\n<p>Entre los principales hallazgos del informe destacan:<\/p>\n<ul>\n<li><strong>El volumen de vulnerabilidades creci\u00f3 exponencialmente:<\/strong>\u00a0tras analizar m\u00e1s de 1.000 millones de KEV durante cuatro a\u00f1os, el estudio refleja que los eventos de vulnerabilidades cerradas se multiplicaron por 6,5 durante este per\u00edodo, pasando de 73 millones en 2022 a 473 millones en 2025.<\/li>\n<li><strong>La explotaci\u00f3n precede a la divulgaci\u00f3n: <\/strong>el tiempo medio hasta la explotaci\u00f3n (Time-to-Exploit) descendi\u00f3 a menos de 1 d\u00eda, lo que indica que los atacantes comprometen sistemas antes incluso de que las vulnerabilidades sean divulgadas p\u00fablicamente.<\/li>\n<li><strong>El MTTR no ofrece ya la ventana real de exposici\u00f3n:<\/strong>\u00a0dado que las vulnerabilidades son explotadas incluso antes de su divulgaci\u00f3n, el MTTR (tiempo medio de remediaci\u00f3n, medido desde el d\u00eda 0) no refleja adecuadamente el riesgo real para las organizaciones. Los analistas de Qualys han utilizado el concepto de <em>Ventana Media de Exposici\u00f3n<\/em><strong> <\/strong>(AWE), que mide el tiempo transcurrido desde la explotaci\u00f3n hasta la remediaci\u00f3n. Seg\u00fan este indicador, el 85 % de los activos vulnerables permanec\u00edan sin parchear en el momento de la divulgaci\u00f3n, el 33 % segu\u00edan abiertos tras 21 d\u00edas, y el 12 % despu\u00e9s de 90 d\u00edas.<\/li>\n<li><strong>Menos del 1 % de las vulnerabilidades representan un riesgo real:<\/strong>\u00a0de las 48.172 vulnerabilidades divulgadas en 2025, \u00fanicamente 357 (0,74 %) eran explotables de forma remota y estaban siendo activamente utilizadas por atacantes. Este dato subraya la necesidad de adoptar marcos de priorizaci\u00f3n para identificar amenazas reales y automatizar la remediaci\u00f3n.<\/li>\n<li><strong>La remediaci\u00f3n manual resulta insuficiente:<\/strong>\u00a0a\u00a0pesar de haberse producido un incremento en el procesamiento de incidencias, los equipos de seguridad dejaron el 63 % de las vulnerabilidades cr\u00edticas abiertas en el d\u00eda 7 en 2025, empeorando frente al 56 % registrado en 2022, lo que evidencia las limitaciones de los procesos manuales.<\/li>\n<li><strong>Las vulnerabilidades de d\u00eda cero dominan entre las amenazas cr\u00edticas:<\/strong>\u00a0de las 52 vulnerabilidades cr\u00edticas analizadas, la mitad fueron explotadas antes de su divulgaci\u00f3n p\u00fablica. Se identificaron casos extremos, como una vulnerabilidad del kernel de Windows explotada 182 d\u00edas antes de hacerse p\u00fablica.<\/li>\n<\/ul>\n<p>\u00abEl mundo de la ciberseguridad se\u00a0enfrenta\u00a0a un escenario donde, por primera vez, los atacantes han adquirido capacidades aut\u00f3nomas y ahora son capacer de descubrir y ejecutar exploits a una velocidad superior a la capacidad de respuesta\u00bb, explica Sergio Pedroche, Country Manager de Qualys Iberia. \u00abEn este nuevo contexto, el \u00e1mbito defensivo debe evolucionar hacia un modelo igualmente aut\u00f3nomo, con la automatizaci\u00f3n y la IA como aliados para hacer frente a la nueva situaci\u00f3n\u00bb.<\/p>\n<\/div>\n","protected":false},"featured_media":27898,"template":"","meta":{"_acf_changed":false},"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v22.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Qualys publica el mayor estudio sobre explotaci\u00f3n de vulnerabilidades de ciberseguridad realizado hasta la fecha - Blog Club del Emprendimiento<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Qualys publica el mayor estudio sobre explotaci\u00f3n de vulnerabilidades de ciberseguridad realizado hasta la fecha - Blog Club del Emprendimiento\" \/>\n<meta property=\"og:description\" content=\"Qualys, Inc. (QLYS), ha hecho p\u00fablico un nuevo estudio de investigaci\u00f3n en el que&hellip;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog Club del Emprendimiento\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"3 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/\",\"url\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/\",\"name\":\"Qualys publica el mayor estudio sobre explotaci\u00f3n de vulnerabilidades de ciberseguridad realizado hasta la fecha - Blog Club del Emprendimiento\",\"isPartOf\":{\"@id\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg\",\"datePublished\":\"2026-04-01T17:04:36+00:00\",\"dateModified\":\"2026-04-01T17:04:36+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#primaryimage\",\"url\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg\",\"contentUrl\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg\",\"width\":1275,\"height\":1650},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Noticias Corporativas\",\"item\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/noticias-corporativas\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Qualys publica el mayor estudio sobre explotaci\u00f3n de vulnerabilidades de ciberseguridad realizado hasta la fecha\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/#website\",\"url\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/\",\"name\":\"Blog Club del Emprendimiento\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.clubdelemprendimiento.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Qualys publica el mayor estudio sobre explotaci\u00f3n de vulnerabilidades de ciberseguridad realizado hasta la fecha - Blog Club del Emprendimiento","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/","og_locale":"es_ES","og_type":"article","og_title":"Qualys publica el mayor estudio sobre explotaci\u00f3n de vulnerabilidades de ciberseguridad realizado hasta la fecha - Blog Club del Emprendimiento","og_description":"Qualys, Inc. (QLYS), ha hecho p\u00fablico un nuevo estudio de investigaci\u00f3n en el que&hellip;","og_url":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/","og_site_name":"Blog Club del Emprendimiento","og_image":[{"url":"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg"}],"twitter_card":"summary_large_image","twitter_misc":{"Tiempo de lectura":"3 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/","url":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/","name":"Qualys publica el mayor estudio sobre explotaci\u00f3n de vulnerabilidades de ciberseguridad realizado hasta la fecha - Blog Club del Emprendimiento","isPartOf":{"@id":"https:\/\/www.clubdelemprendimiento.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#primaryimage"},"image":{"@id":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#primaryimage"},"thumbnailUrl":"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg","datePublished":"2026-04-01T17:04:36+00:00","dateModified":"2026-04-01T17:04:36+00:00","breadcrumb":{"@id":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#primaryimage","url":"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg","contentUrl":"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-content\/uploads\/2026\/04\/Qualys-TRU-the-broken-physics-of-remediation.jpg","width":1275,"height":1650},{"@type":"BreadcrumbList","@id":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticia-corporativa\/qualys-publica-el-mayor-estudio-sobre-explotacion-de-vulnerabilidades-de-ciberseguridad-realizado-hasta-la-fecha\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.clubdelemprendimiento.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Noticias Corporativas","item":"https:\/\/www.clubdelemprendimiento.com\/blog\/noticias-corporativas\/"},{"@type":"ListItem","position":3,"name":"Qualys publica el mayor estudio sobre explotaci\u00f3n de vulnerabilidades de ciberseguridad realizado hasta la fecha"}]},{"@type":"WebSite","@id":"https:\/\/www.clubdelemprendimiento.com\/blog\/#website","url":"https:\/\/www.clubdelemprendimiento.com\/blog\/","name":"Blog Club del Emprendimiento","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.clubdelemprendimiento.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"}]}},"_links":{"self":[{"href":"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-json\/wp\/v2\/noticia-corporativa\/27897"}],"collection":[{"href":"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-json\/wp\/v2\/noticia-corporativa"}],"about":[{"href":"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-json\/wp\/v2\/types\/noticia-corporativa"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-json\/wp\/v2\/media\/27898"}],"wp:attachment":[{"href":"https:\/\/www.clubdelemprendimiento.com\/blog\/wp-json\/wp\/v2\/media?parent=27897"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}