Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La caza de fallos de seguridad ya no avanza al ritmo de un laboratorio ni de un grupo pequeño de especialistas. Ahora recorre bases de código gigantescas, compara patrones y señala grietas a una velocidad que ha disparado el volumen de vulnerabilidades detectadas en navegadores, sistemas operativos y grandes catálogos de software.
Microsoft lo ha vivido en apenas un mes de distancia. En junio de 2026, su martes de parches registró 206 vulnerabilidades, tres de ellas zero day.
Un mes después, el salto fue mucho más brusco. En julio de 2026, Microsoft corrigió 622 CVE, entre ellas 59 vulnerabilidades críticas y tres zero day divulgadas públicamente, con dos casos explotados activamente.
Google encontró más fallos en dos versiones que en dos años enteros
También Chrome se ha convertido en una prueba clara de escala. Google corrigió 1.072 vulnerabilidades en las versiones 149 y 150 publicadas en junio de 2026, una cifra que supera las 1.036 solucionadas en las 23 versiones anteriores de los últimos dos años.
El dato resulta difícil de ignorar porque cambia la proporción habitual del trabajo. Dos versiones de Chrome acumularon más correcciones que las 23 anteriores de los últimos dos años, una señal de que la automatización no solo acelera la revisión, también altera la medida de lo que parecía un ciclo normal de hallazgos.
Ahí encaja la explicación de la propia compañía.
"Encontrar fallos se ha convertido en un proceso automatizado a escala industrial". - Director de ingeniería de Google
La consecuencia práctica ya no cabe en los calendarios de mantenimiento clásicos. Google ha anunciado que Chrome recibirá correcciones y parches de seguridad dos veces por semana, una cadencia que recuerda menos a las grandes actualizaciones del pasado y más a una cinta transportadora que no se detiene.
Mozilla comprobó que la élite ya no trabaja sola
Mozilla aplicó una versión preliminar de Claude Mythos a Firefox y corrigió 271 vulnerabilidades en la versión 150. Antes había utilizado Claude Opus 4.6 y había detectado 22 problemas relevantes, un contraste que ayuda a medir cómo ha cambiado la potencia de estas herramientas en muy poco tiempo, como ya insinuaban hallazgos previos en Firefox.
Mozilla resume ese cambio con una idea muy concreta. Hasta hace poco, sostiene la organización, esa clase de revisión solo estaba al alcance de una pequeña élite de expertos en ciberseguridad.
Hay otra afirmación aún más incómoda. Mozilla asegura que no ha visto ningún fallo localizable por humanos que no pueda ser detectado por el nuevo modelo de Anthropic.
Oracle parcheó 1.449 fallos y apenas 64 llegaron desde fuera
Mientras navegadores y sistemas de escritorio muestran el ritmo de la nueva búsqueda automatizada, el software empresarial enseña otra cara del mismo fenómeno. La actualización trimestral de julio de Oracle incluyó 1.449 parches en su catálogo de productos, pero solo 64 habían sido detectados por investigadores externos, una desproporción que sugiere hasta qué punto el rastreo interno pesa ya en el balance general.
No todos esos fallos tenían la misma gravedad. De los 1.449 parches de Oracle, solo diez recibieron la calificación máxima CVSS 10.0, un recordatorio de que encontrar mucho más no significa que todo mida igual ni que cada corrección anuncie una catástrofe inmediata.
Al fondo aparece una paradoja sencilla de entender. La inteligencia artificial multiplica los ojos sobre el código y abarata una tarea que antes exigía perfiles muy escasos, pero el resultado no es un paisaje más tranquilo, sino uno donde 622 CVE en Microsoft, 1.072 vulnerabilidades en dos versiones de Chrome y 1.449 parches en Oracle convierten la seguridad en una cuenta que no deja de crecer.