El año 2025 representa un momento crucial en ciberseguridad, mostrando una evolución notable en las técnicas de explotación “zero-click” que desafían significativamente nuestra comprensión de la seguridad digital. A diferencia de los ataques tradicionales que requieren interacción del usuario, como hacer clic en un enlace malicioso o descargar un archivo infectado, los exploits zero-click operan en las sombras, comprometiendo silenciosamente los dispositivos sin ninguna participación de la víctima. Este año presenció al menos 14 vulnerabilidades “zero-click” significativas que afectaron a miles de millones de dispositivos en todo el mundo, exponiendo una brutal realidad: la superficie de ataque se ha expandido más allá del error humano hacia los procesos automatizados en los que confiamos implícitamente. La sofisticación y la escala de los ataques “zero-click” en 2025 representan un cambio de paradigma donde la conveniencia se ha convertido en vulnerabilidad, y las funciones invisibles diseñadas para experiencias de usuario fluidas se han transformado en puertas de entrada silenciosas para amenazas persistentes avanzadas. El Threat Intelligence Group de Google documentó 75 vulnerabilidades de día cero que fueron explotadas activamente en 2024, con la tendencia acelerándose en 2025 a medida que los atacantes se centraron en la infraestructura empresarial. En la primera mitad de 2025 solo, se revelaron más de 21.500 CVEs nuevos, lo que representa un aumento del 18% con respecto al año anterior. Más preocupante aún, la ventana de “tiempo de explotación” se redujo a un promedio de solo cinco días en 2024, en comparación con los 32 días de años anteriores, lo que hace que los ciclos de parcheo mensuales tradicionales sean peligrosamente obsoletos. Esta aceleración refleja las sofisticadas canalizaciones de automatización implementadas por actores estatales, proveedores de vigilancia comercial (CSV) y grupos de ransomware de élite que han industrializado el proceso de explotación. Las vulnerabilidades “zero-click”, que antes estaban reservadas para la élite del espionaje cibernético, se han convertido en armas de elección en todo el espectro de amenazas.

Plataformas Móviles Bajo Ataque

El ecosistema de Apple, considerado durante mucho tiempo una fortaleza de seguridad, enfrentó ataques implacables durante todo el 2025. CVE-2025-43300, revelado en agosto, reveló una vulnerabilidad crítica de escritura fuera de límites en el framework ImageIO que afecta a iOS, iPadOS y macOS. Este fallo permitió la ejecución remota de código “zero-click” a través de imágenes DNG maliciosas enviadas a través de aplicaciones de mensajería, sin requerir ninguna interacción del usuario. La vulnerabilidad se volvió particularmente peligrosa cuando se encadenó con CVE-2025-55177, un fallo de WhatsApp que involucra la autorización incompleta de mensajes de sincronización de dispositivos vinculados. Juntos, estos exploits formaron una devastadora cadena de ataque “zero-click” que se dirigió a periodistas y actores de la sociedad civil en Europa y Oriente Medio. WhatsApp confirmó que menos de 200 usuarios fueron atacados en campañas de spyware sofisticadas, con víctimas que incluyen defensores de los derechos humanos y profesionales de los medios. El spyware Graphite de Paragon Solutions explotó CVE-2025-43200, un fallo lógico en iOS que permitía que las fotos o videos creados maliciosamente compartidos a través de iCloud Links activaran la ejecución remota de código sin requerir interacción del usuario.