¿Qué es un zero-day en un dispositivo de borde? (Y por qué importa a las empresas)
Un zero-day en un dispositivo de borde es una vulnerabilidad desconocida en un equipo expuesto a internet, como un gateway VPN, un firewall o un dispositivo de acceso remoto seguro, que los atacantes explotan antes de que el fabricante publique un parche. Como estos equipos se ubican en la frontera entre internet público y la red interna, una sola falla puede darle a un intruso un punto de apoyo dentro de la empresa sin necesidad de robar una contraseña ni de que el usuario haga nada. En 2026, esta clase de ataque pasó de ser marginal a estar en la primera línea del riesgo empresarial.
¿Por qué importa tanto? Los dispositivos de borde están, por diseño, expuestos a todo internet y son responsables de controlar el acceso de los demás. Cuando uno se compromete, el atacante hereda esa confianza, a menudo con la capacidad de avanzar hacia el interior de la red, capturar credenciales y moverse lateralmente. A diferencia de un portátil o una estación de trabajo, estos equipos suelen ejecutar firmware propietario que las herramientas de seguridad de endpoint no pueden inspeccionar, de modo que una intrusión puede persistir en silencio durante semanas.
El patrón ya es innegable. Durante buena parte de 2026, los actores de amenazas priorizaron una y otra vez los dispositivos de borde sin parchear por encima del malware tradicional, tratando los gateways de acceso remoto como el camino más corto hacia entornos de alto valor. Los recientes zero-days de SonicWall SMA 1000 son un ejemplo de manual, explotados en la práctica mucho antes de que existiera una corrección.
Para los gerentes de TI y CIO de América Latina y Estados Unidos, la seguridad del dispositivo de borde ya no es una preocupación acotada al equipo de red. Es una exposición a nivel de dirección que se conecta directamente con la conectividad gestionada y el acceso remoto seguro, y exige la misma atención continua que ya se da a los endpoints y a la identidad.
