Windows 10 sigue funcionando en el 16.9% de los PCs

Windows 10 resulta obstinadamente difícil de retirar. Según la empresa de seguimiento de activos Lansweeper, el SO sigue funcionando en el 16.9% de los dispositivos Windows que supervisa —aproximadamente uno de cada seis— incluso cuando la migración a Windows 11 se ha desacelerado drásticamente.

Hace un año, Windows 10 constituía alrededor de la mitad de las máquinas en el conjunto de datos de Lansweeper. Eso descendió hasta el rango bajo a medio del 40% cuando Microsoft terminó el soporte estándar, y luego cayó aún más hasta el 18.6% en junio. Lansweeper afirma que el descenso ahora casi se ha estancado.

Eso deja a las organizaciones con una red de seguridad menguante. Los sistemas inscritos en el programa Extended Security Updates (ESU) de Microsoft todavía pueden recibir correcciones de seguridad, pero solo por un tiempo limitado. Los dispositivos de consumo pueden recibir actualizaciones hasta el 12 de octubre de 2027, mientras que los clientes comerciales que pagan por ESU pueden ampliar la cobertura hasta el 10 de octubre de 2028.

Las pequeñas y medianas empresas parecen especialmente expuestas. Lansweeper estima que el 21.4% de las máquinas de las PYMES aún ejecutan Windows 10. Las cifras son mayores en algunos sectores, incluyendo sanidad y farmacéutica con un 23% y consumo y comercio minorista con un 22.7%.

Recomendado

Una caída de AWS CloudFront deja fuera de servicio a Hugging Face

La brecha de seguridad ya es amplia. Lansweeper dice que un dispositivo con Windows 10 tiene un promedio de 1,903 CVE activos, en comparación con 652 en Windows 11 —una diferencia de 2.9 veces. Esben Dochy, evangelista técnico principal en Lansweeper, dijo a The Register que la cifra de Windows 10 incluye dispositivos con los parches ESU aplicados.

Lansweeper también señaló la comparación de parches como un riesgo creciente: las correcciones enviadas para Windows 11 pueden someterse a ingeniería inversa para descubrir debilidades en Windows 10. Como dijo la compañía, el sistema operativo con soporte puede, efectivamente, proporcionar a los atacantes un mapa hacia el no soportado.

Solo el 14% de los activos con Windows 10 en los datos de Lansweeper tienen aplicados los parches ESU. Dochy dijo que muchas de las máquinas restantes no están simplemente sin parchear por negligencia, sino que están atascadas debido a dependencias del proveedor, brechas de certificación, coste o riesgo aceptado. Citó dispositivos médicos, sistemas industriales y hardware de venta al por menor que están ligados a la certificación del proveedor o bloqueados a versiones específicas del SO por razones de cumplimiento y garantía.

En algunos casos, los clientes no pueden resolver el problema simplemente comprando ESU porque el proveedor controla los cambios del SO y los plazos de certificación. Otros dispositivos están en entornos aislados o desconectados de la red, donde las organizaciones están conscientemente aceptando el riesgo por ahora.

Con la adopción de Windows 11 estabilizándose y los costes del nuevo hardware de PC que siguen subiendo, la base restante de Windows 10 parece menos una tarea de limpieza y más una larga cola de sistemas que «no pueden o no quieren» moverse —y cuanto más se acerquen esos plazos de parches, más costosa será esa elección.