[Verse 1] La mitad de los zero-days del año veinticinco Apuntaron a empresas, no fue un juego simple Software corporativo como blanco preferido Vulnerabilidades abiertas, sistemas comprometidos WinRAR tiene una grieta que RomCom ya encontró Actualiza ahora mismo antes de que sea peor CVE-dos-mil-veinticinco, números que muerden fuerte Dos vulnerabilidades de Windows jugando con tu suerte [Chorus] Zero-day, zero-day, nadie lo vio antes Explotan en silencio como grietas en los puentes Parchea, actualiza, no dejes pasar El atacante ya entró mientras esperabas más Zero-day, zero-day, el reloj no espera Cada hora sin parche es una puerta abierta [Verse 2] La Universidad de Phoenix vio sus datos expuestos Oracle EBS fue el vector, Clop no pide pretextos Un ransomware como servicio, modelo de negocio oscuro Cualquier criminal lo alquila, el daño siempre es seguro RaaS se vende como plataforma, suscripción al mal Infraestructura lista para atacar sin parar Ya no hace falta ser experto para cifrar tus archivos El crimen se industrializó, los riesgos son activos [Chorus] Zero-day, zero-day, nadie lo vio antes Explotan en silencio como grietas en los puentes Parchea, actualiza, no dejes pasar El atacante ya entró mientras esperabas más Zero-day, zero-day, el reloj no espera Cada hora sin parche es una puerta abierta [Verse 3] Los estados nación financian equipos de élite Grupos APT que atacan sin que nadie los derrite Espionaje digital disfrazado de malware común Cadenas de suministro rotas, el eslabón es uno Un plugin desactualizado abre la red entera Un empleado sin entrenar es la grieta verdadera La defensa empieza dentro, en cultura y en proceso Sin conciencia de seguridad, el parche no da acceso [Bridge] Anthropic entrenó una inteligencia artificial Que escaneó Firefox y encontró doscientas setenta y una Vulnerabilidades reales, sin descanso, sin igual La IA buscando fallos como nunca antes ninguna En Zaragoza este abril se habló del futuro Hacking en la era de la inteligencia artificial The Wave dos mil veintiséis abrió el debate duro ¿Quién defiende las redes cuando el atacante es virtual? [Chorus] Zero-day, zero-day, nadie lo vio antes Explotan en silencio como grietas en los puentes Parchea, actualiza, no dejes pasar El atacante ya entró mientras esperabas más Zero-day, zero-day, el reloj no espera Cada hora sin parche es una puerta abierta [Outro] Trend Micro y su iniciativa ZDI rastrean cada fallo Investigadores reportan antes de que el daño sea un hallazgo Diecinueve de julio, ya conoces la amenaza Mantén tus sistemas actualizados con cabeza
← Vulnerabilidades críticas (3 of 3) — 19 de julio de 2026 | Cumplimiento normativo — 19 de julio de 2026 →