Investigación y orientación sobre seguridad
Centro de seguridad
Investigación sobre seguridad y orientación sobre amenazas del equipo de seguridad de Commvault. Para consultar la información completa sobre CVE y los avisos técnicos, visita nuestra documentación sobre avisos de seguridad.
El panorama
¿Qué ha cambiado en la forma de detectar y divulgar las vulnerabilidades?
La detección es más rápida
En 2025 se publicaron cerca de 48 000 CVE, lo que supone aproximadamente 130 al día.
La antigua señal se está diluyendo
La Base de Datos Nacional de Vulnerabilidades ha pasado a un procesamiento selectivo y basado en el riesgo.
El margen de tiempo se reduce
Ahora puede aparecer código de explotación funcional antes de que se implemente ampliamente un parche.
Desde el Centro de seguridad
Empieza tu viaje aquí
Se está reduciendo el margen entre el descubrimiento y la explotación
El rápido aumento de las vulnerabilidades y la detección basada en la IA están reduciendo el tiempo que transcurre entre la divulgación de una vulnerabilidad y su explotación activa.
Rajiv Kottomtharayil, director de productos de Commvault
IA e innovación
Se está reduciendo el margen entre el descubrimiento y la explotación
El rápido aumento de las vulnerabilidades y la detección basada en la IA están reduciendo el tiempo que transcurre entre la divulgación de una vulnerabilidad y su explotación activa.
Rajiv Kottomtharayil, director de productos de Commvault
La anatomía de un CVE: cómo Commvault protege a sus clientes
Un CVE es un identificador único a nivel mundial para una vulnerabilidad de software que se ha hecho pública, lo que permite a los proveedores, investigadores y responsables de la seguridad referirse a ella como la misma vulnerabilidad de forma coherente.
Werner Nel, director de Experiencia de Producto, Commvault
Ciberresiliencia y seguridad de los datos
La anatomía de un CVE: cómo Commvault protege a sus clientes
Un CVE es un identificador único a nivel mundial para una vulnerabilidad de software que se ha hecho pública, lo que permite a los proveedores, investigadores y responsables de la seguridad referirse a ella como la misma vulnerabilidad de forma coherente.
Werner Nel, director de Experiencia de Producto, Commvault
Confianza y cumplimiento normativo
Con el respaldo de una certificación independiente
Nuestra política de cumplimiento está documentada y es objeto de auditorías independientes. Consulta todas nuestras certificaciones ygarantíadocumentación en elCentro de confianza.
Preguntas frecuentes
¿Qué está haciendo Commvault en materia de pruebas de seguridad asistidas por IA?
Evaluamos activamente nuestros productos utilizando métodos basados en inteligencia artificial, como parte de nuestro programa estructurado de ingeniería de seguridad, en entornos controlados por Commvault y bajo las mismas normas de gobernanza que se aplican a cualquier otro tipo de pruebas.
¿Cómo se está preparando Commvault para la detección de vulnerabilidades basada en la inteligencia artificial?
Nuestro programa está diseñado para ser independiente de modelos y herramientas, lo que nos permite incorporar nuevos métodos dentro de un marco de gobernanza coherente.
¿Utiliza Commvault estos modelos de forma segura?
Sí. Todas las evaluaciones se llevan a cabo en equipos aislados o en una infraestructura en la nube gestionada por Commvault. El código fuente nunca sale de nuestras instalaciones, y cada resultado generado por la IA requiere la confirmación de una persona antes de que se tome ninguna medida.
¿Cómo está ampliando Commvault la gestión de vulnerabilidades para la era de la IA?
Estamos invirtiendo en una infraestructura de clasificación y corrección basada en el riesgo, para que el proceso de respuesta pueda adaptarse al volumen de detecciones, y no solo a las propias detecciones.
¿Tienes alguna pregunta sobre un aviso de seguridad o quieres informar de algo?
Consulta nuestros avisos de seguridad o ponte en contacto directamente con nuestro equipo.
