La publicación del Patch Tuesday (martes de parches) de Microsoft de julio de 2026 incluyó correcciones para más de 600 CVE, la mayor publicación de seguridad realizada por la empresa en un solo mes y el triple que el récord anterior, registrado en junio. Y Microsoft prevé que estas cifras sean aún mayores en los próximos meses.
Esta es la situación actual: el descubrimiento y la explotación de vulnerabilidades con ayuda de la IA son cada vez más frecuentes y graves. El informe DBIR de Verizon de 2026 reveló que, por primera vez en 19 años, la explotación de vulnerabilidades es la principal causa de las brechas de seguridad. Gartner® constató que, según un análisis de 15 catálogos de aplicaciones publicados, el tiempo medio entre versiones (MTBR) se redujo de 60 días en el primer trimestre de 2023 a 51 días en el primer trimestre de 2026, mientras que el número de parches publicados se multiplicó por más de cuatro, de 2.616 a 12.222, durante ese mismo periodo. Por su parte, el Forum of Incident Response and Security Teams (FIRST) prevé ahora que el total de CVE de 2026 se sitúe cerca de 66.000. A principios de año, FIRST había pronosticado que 2026 sería el año en que se superarían los 50.000 CVE publicados.
Esto implica más amenazas y un volumen de información sin precedentes que los equipos de TI y seguridad deben analizar y convertir continuamente en acciones, sin que aumenten el presupuesto ni la plantilla. No solo crece la carga de las operaciones diarias, sino que el margen de riesgo aceptable continúa reduciéndose.
Adiós al ciclo mensual de parches
Incluso antes de Mythos y Daybreak, ya sabíamos que los ciclos mensuales de parches tenían los días contados. No porque fueran una mala idea, sino porque las amenazas dejaron de respetar el calendario.
Aprovechar la automatización para acelerar los ciclos de gestión de parches ya no es opcional. Desempeña un papel fundamental para que los equipos de TI y seguridad puedan seguir el ritmo de un panorama de amenazas en constante evolución. Sin embargo, la automatización no es una solución universal. Tratarla como tal puede hacer que un parche problemático se convierta rápidamente en un incidente de mayor alcance. Con la IA acelerando el descubrimiento de vulnerabilidades a gran escala, ya no basta con aplicar los parches más rápido. Las organizaciones deben aplicarlos con mayor eficacia.
La solución consiste en asignar a cada parche el nivel de automatización y validación que realmente exige su nivel de riesgo. Gartner propone un buen modelo para ello:
El marco de Gartner para el despliegue de parches divide el proceso en tres niveles:
- Controlado: despliegue manual, validación basada en telemetría y validación humana; los cambios formales se aprueban y avanzan de forma controlada.
- Supervisado: se prepara un despliegue que pasa por una validación basada en telemetría y, después, una persona lo valida antes de ampliarlo.
- Autónomo: la telemetría permite una validación continua y el sistema actúa de forma autónoma en cuanto detecta una señal de fallo.
Las actualizaciones de baja complejidad y criticidad pueden encajar razonablemente en la categoría «autónoma». Los sistemas complejos o de alta criticidad deben encuadrarse en las categorías «supervisado» o «controlado», en las que una persona sigue dando la aprobación final, aunque la telemetría se encarga de la supervisión. A medida que evolucionan las ciberamenazas y aumenta el volumen de parches, las organizaciones necesitan una estrategia de aplicación de parches repetible y bien definida que permita corregir vulnerabilidades con mayor rapidez sin comprometer la estabilidad.
¿Cómo hacer realidad la resiliencia continua?
Para eso se creó NinjaOne. Sabemos que el panorama de amenazas empeora y que los presupuestos no aumentan. La evaluación de vulnerabilidades en tiempo real de NinjaOne correlaciona continuamente el inventario actualizado con los datos más recientes sobre CVE y explotación, de modo que los parches asociados a los mayores riesgos se prioricen en cuanto sea necesario, y no en el siguiente análisis programado. NinjaOne Autonomous Patch Management aplica políticas para determinar qué parches se despliegan de forma autónoma, cuáles pasan por una validación escalonada y cuáles siguen requiriendo aprobación humana, de modo que la velocidad no vaya en detrimento del control.
Patch Intelligence AI constituye la capa de telemetría que sustenta los tres niveles. Evalúa el comportamiento de cada parche en entornos reales a partir de una muestra de millones de endpoints. Si empiezan a aumentar los informes de inestabilidad —como ocurrió recientemente con KB5101650 y KB083769, esa señal se incorpora automáticamente a la decisión de despliegue y puede configurarse para detener una automatización que, de otro modo, instalaría una actualización problemática.
Al combinar esta inteligencia de parches con una priorización acelerada de vulnerabilidades, es posible distinguir entre lo que debe abordarse de inmediato y lo que puede esperar. El resultado es una automatización con criterios de seguridad razonables, en lugar de una automatización sin mecanismos de control.
Ciclos de parches que siguen el ritmo de los atacantes
Los ciclos de parches regidos por un calendario no pueden proteger frente a un panorama de amenazas que hace tiempo dejó de respetarlo. Cada mes que una organización retrasa este cambio aumenta el riesgo de quedarse aún más atrás.
La evaluación continua de vulnerabilidades, combinada con una automatización inteligente que tiene en cuenta las señales sobre el comportamiento de los parches, ofrece una vía prometedora para las organizaciones que quieren aplicar parches antes de que las vulnerabilidades puedan convertirse en herramientas de ataque.
El fin de los ciclos mensuales de parches está cada vez más cerca. Los equipos que adapten sus procesos a esta nueva realidad estarán mejor preparados para afrontar el próximo Patch Tuesday que vuelva a batir récords, porque está a la vuelta de la esquina. Los equipos que no lo hagan seguirán cerrando los tickets del año pasado mientras que las tareas de este año ya están en marcha.
Gartner, Accelerate Patching of AI-Discovered Vulnerabilities Without Disrupting Employees, Robin Milton-Schonemann, Todd Larivee y Sunil Kumar, 20 de junio de 2026. Gartner es una marca comercial de Gartner, Inc. y/o sus filiales.
