La aplicación de inteligencia artificial DeepSeek ha experimentado un crecimiento acelerado, pero su lanzamiento se realizó sin las medidas básicas de ciberseguridad necesarias. El llamado software heredado, que incluye herramientas como lectores de PDF y controladores de impresoras, se ha convertido en un objetivo cada vez más atractivo para los atacantes.
De acuerdo con el último Monthly Threat Report publicado por Hornetsecurity, las amenazas más relevantes en el sector incluyen el riesgo asociado al auge de herramientas de IA como DeepSeek y el aumento de vulnerabilidades en programas antiguos. Este informe destaca la importancia de abordar estos problemas para proteger la información sensible.
Aumento de Vulnerabilidades en Software Antiguo
Los expertos han señalado que DeepSeek, a pesar de su rápida adopción, fue lanzada sin una adecuada protección cibernética. Se encontraron bases de datos desprotegidas y políticas de privacidad que permitían la recolección indiscriminada de datos, incluyendo el historial de chats y patrones de escritura del usuario. Esta forma de biometría de pulsaciones es especialmente preocupante ya que puede identificar a un individuo de manera única, comprometiendo así su anonimato.
Ante esta situación, es crucial que las empresas implementen la inteligencia artificial con una evaluación exhaustiva del proveedor y establezcan políticas rigurosas en materia de ciberseguridad. Esto no solo ayudará a proteger los datos, sino que también garantizará el cumplimiento normativo.
El Riesgo del Software Heredado
El software heredado, como WinRAR, ha sido objeto reciente de brechas de seguridad que permiten ejecutar código malicioso al abrir archivos comprimidos. Aunque se lanzó rápidamente una actualización para solucionar este problema, la realidad es que muchos programas antiguos no reciben actualizaciones con la frecuencia necesaria para mitigar riesgos.
Por lo tanto, se prevé un incremento en los ataques dirigidos a estas herramientas obsoletas. Desde lectores de PDF hasta controladores de impresoras, todos son susceptibles a ser blanco fácil para los ciberdelincuentes.
El Monthly Threat Report, elaborado por Hornetsecurity, proporciona un análisis mensual sobre las tendencias más relevantes en seguridad dentro del ecosistema Microsoft 365, así como las principales amenazas por correo electrónico y otros acontecimientos destacados en el ámbito de la ciberseguridad.