{"id":431802,"date":"2026-10-15T11:16:00","date_gmt":"2026-10-15T09:16:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=431802"},"modified":"2026-10-15T11:16:10","modified_gmt":"2026-10-15T09:16:10","slug":"censys-alerta-hoy-el-software-expuesto-crece-un-63-en-nueve-meses","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/censys-alerta-hoy-el-software-expuesto-crece-un-63-en-nueve-meses\/","title":{"rendered":"Censys alerta hoy: el software expuesto crece un 63 % en nueve meses"},"content":{"rendered":"

Censys ha avisado hoy de que el software de automatizaci\u00f3n<\/a> expuesto p\u00fablicamente en internet se ha disparado un 63 % en solo nueve meses: pas\u00f3 de 164.088 direcciones IP en octubre de 2025 a 267.915 en julio de 2026, repartidas entre 44 productos<\/strong>, siempre seg\u00fan la propia compa\u00f1\u00eda. Si se compara con los sistemas de control industrial<\/a>, la diferencia salta enseguida. Ah\u00ed el aumento fue de apenas un 4 % en casi dos a\u00f1os y medio, tambi\u00e9n seg\u00fan Censys. Para los equipos de defensa, el problema va por dos lados: aparecen superficies nuevas a gran velocidad y los sistemas heredados, mientras tanto, siguen donde estaban.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Nmap\"\r\n <\/div>\r\n
\r\n Nmap<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Uno de los nombres que m\u00e1s empuja ese crecimiento es n8n<\/a>, con 113.926 hosts expuestos, de acuerdo con Censys. Entre los servidores de n8n que mostraban su versi\u00f3n, el 76,1 %<\/strong> estaba ejecutando versiones afectadas por al menos una vulnerabilidad con una puntuaci\u00f3n de 9,0 o superior, tambi\u00e9n seg\u00fan Censys. Y aqu\u00ed hay un detalle nada menor: este tipo de plataforma puede guardar credenciales de los servicios que conecta.<\/p>\n\n

El caso de OpenClaw<\/a> deja bastante claro lo r\u00e1pido que puede escalar esto. La versi\u00f3n de OpenClaw con panel de control se lanz\u00f3 el 5 de enero de 2026; seis d\u00edas<\/strong> m\u00e1s tarde, Censys ya detectaba 2 paneles expuestos y, para el 7 de abril, la cifra hab\u00eda saltado a 85.478. Un producto reci\u00e9n llegado puede convertirse en un problema masivo en cuesti\u00f3n de semanas.<\/p>\n\n

Si lo nuevo crece deprisa, lo heredado ense\u00f1a otra clase de problema: se queda expuesto durante a\u00f1os. Entre enero de 2024 y mayo de 2026, los grupos de versiones m\u00e1s antiguas de Telerik Report Server, Jenkins<\/a>, Cleo MFT y Microsoft SharePoint Server apenas se movieron alrededor de un punto porcentual<\/strong> o menos, seg\u00fan Censys. La se\u00f1al que deja eso es bastante clara: muchas de esas instancias probablemente ya no reciben mantenimiento real.<\/p>\n\n

El ritmo de parcheo, eso s\u00ed, cambia bastante seg\u00fan el producto y seg\u00fan la presi\u00f3n que tenga alrededor. En Jenkins, los hosts expuestos se actualizaban a un ritmo aproximado del 5 % al 9 % mensual, seg\u00fan Censys, y apenas se ve\u00eda reacci\u00f3n despu\u00e9s de que se hicieran p\u00fablicos los fallos. En Cleo MFT, en cambio, la mediana era de solo un 1,9 %<\/strong> al mes, hasta que dos vulnerabilidades cr\u00edticas entraron en el cat\u00e1logo de vulnerabilidades explotadas de la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) y el grupo Cl0p se atribuy\u00f3 la autor\u00eda de ataques. Para enero de 2025, el 63 % de los hosts de Cleo que segu\u00edan visibles en internet ya se hab\u00eda actualizado, seg\u00fan Censys.<\/p>\n\n

A comienzos de 2026, Censys contaba unos 134.000 hosts industriales expuestos a internet, frente a cerca de 129.000 en 2024. No parece un salto enorme a simple vista. Gestionarlos, en cambio, es otra historia: alrededor del 70 %<\/strong> estaba en redes residenciales o m\u00f3viles, muchas veces detr\u00e1s de m\u00f3dems m\u00f3viles, donde los registros suelen se\u00f1alar al operador de telecomunicaciones y no al propietario real del sistema, seg\u00fan Censys.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Wireshark\"\r\n <\/div>\r\n
\r\n Wireshark<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Solo la red celular de Verizon concentraba el 10 % de los hosts industriales expuestos y el 27,5 % de las interfaces hombre-m\u00e1quina detectadas, seg\u00fan Censys. Adem\u00e1s, m\u00e1s del 80 %<\/strong> de esos hosts tambi\u00e9n expon\u00edan servicios IT comunes, como HTTP o SSH, as\u00ed que un atacante ni siquiera necesita dominar protocolos industriales para intentar entrar. Con una escasez global de 4,8 millones de profesionales de ciberseguridad y con atacantes que ya automatizan la b\u00fasqueda de fallos, el phishing e incluso cadenas completas de ransomware, sigue sin saberse cu\u00e1ndo podr\u00e1 cerrarse esa brecha entre la velocidad del ataque y la capacidad de defensa.<\/p>","protected":false},"excerpt":{"rendered":"

Censys ha avisado hoy de que el software de automatizaci\u00f3n expuesto p\u00fablicamente en internet se ha disparado un 63 % en solo nueve meses: pas\u00f3 de 164.088 direcciones IP en octubre de 2025 a 267.915 en julio de 2026, repartidas entre 44 productos, siempre seg\u00fan la propia compa\u00f1\u00eda. Si se compara con los sistemas de … Continue reading “Censys alerta hoy: el software expuesto crece un 63 % en nueve meses”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":431801,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-431802","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/431802","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9349"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=431802"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/431802\/revisions"}],"predecessor-version":[{"id":431803,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/431802\/revisions\/431803"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/431801"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=431802"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=431802"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=431802"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=431802"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=431802"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=431802"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}