- Un estudio de Lansweeper revela que los ordenadores con Windows 10 tienen una media de 1.903 vulnerabilidades activas, frente a las 652 de Windows 11.
- El 66,6% de esas vulnerabilidades son de riesgo alto o crítico, y un 2,4% ya se explotan en ataques reales.
- Millones de equipos siguen usando Windows 10 por incompatibilidad de hardware, costes o dependencia de software especializado.
- Microsoft mantiene actualizaciones de seguridad extendidas hasta 2027 para consumidores y 2028 para empresas.
Han pasado varios meses desde que Microsoft puso fin al soporte oficial de Windows 10, pero el sistema operativo sigue instalado en millones de ordenadores en todo el mundo. Muchos usuarios creen que todo funciona con normalidad, pero la realidad es que cada mes que pasa aumenta el riesgo de sufrir un ciberataque. Un nuevo estudio de la firma Lansweeper ha vuelto a poner el foco en este problema, revelando que los equipos que aún utilizan Windows 10 acumulan casi tres veces más vulnerabilidades que los que ya han migrado a Windows 11.
La investigación, basada en el análisis de millones de dispositivos gestionados en empresas y organizaciones, muestra que la diferencia en seguridad es cada vez más amplia. Mientras que un ordenador con Windows 11 registra una media de 652 vulnerabilidades activas, uno con Windows 10 alcanza las 1.903. Además, el 66,6% de esos fallos están catalogados como de riesgo alto o crítico, y un 2,4% ya se están explotando en ataques reales. Los expertos advierten que esta brecha seguirá creciendo con el tiempo, especialmente porque los ciberdelincuentes utilizan una técnica conocida como patch-diffing para aprovechar los parches de seguridad de Windows y atacar las mismas debilidades en Windows 10.
Un estudio revela que los equipos con Windows 10 acumulan casi tres veces más vulnerabilidades
Según los datos publicados por Lansweeper, la cuota de Windows 10 ha caído de forma significativa desde mediados de 2025, cuando se situaba cerca del 50%, hasta el 18,6% actual (o 16,9% según otra medición). Sin embargo, ese porcentaje se ha estancado, lo que indica que los equipos que quedan son aquellos que no pueden o no quieren actualizar. El estudio calcula que un 2,8% de los ordenadores con Windows 10 no cumplen los requisitos mínimos de hardware para Windows 11, lo que obliga a sus propietarios a comprar un equipo nuevo. Otros sectores, como la sanidad, la manufactura o el comercio minorista, mantienen sistemas antiguos porque dependen de aplicaciones especializadas o equipos certificados para una versión concreta del sistema operativo.
La técnica de patch-diffing es especialmente peligrosa. Cada vez que Microsoft publica una corrección de seguridad para Windows 11, los atacantes pueden analizar ese parche para deducir qué vulnerabilidad se ha solucionado y comprobar si el mismo fallo sigue presente en Windows 10. Como este último ya no recibe actualizaciones generales, los ciberdelincuentes tienen una ventana abierta para desarrollar nuevos ataques. De hecho, el estudio señala que el 2,4% de las vulnerabilidades detectadas ya se están explotando activamente en entornos reales.
El 66,6% de las vulnerabilidades son de riesgo alto o crítico
De las 1.903 vulnerabilidades activas que acumula un equipo con Windows 10, dos tercios se consideran de alto riesgo o críticas. Esto significa que podrían permitir a un atacante tomar el control del sistema, robar información o instalar malware sin que el usuario se dé cuenta. La situación es especialmente preocupante para las pequeñas y medianas empresas, que suelen tener menos recursos para protegerse. Según el estudio, más de una quinta parte de los equipos en pymes sigue utilizando Windows 10, y en sectores como el farmacéutico o el comercio minorista la proporción es aún mayor.
Los investigadores también advierten que la diferencia entre Windows 10 y Windows 11 no hará más que aumentar. Cada martes de parches, Microsoft corrige fallos en Windows 11 que no se aplican a la versión anterior, lo que amplía la brecha de seguridad. Aunque la compañía ofrece un programa de Actualizaciones de Seguridad Extendidas (ESU) para usuarios particulares hasta octubre de 2027 y para empresas hasta 2028, este colchón temporal no cubre todas las vulnerabilidades y no incluye nuevas funciones.
¿Por qué tantos equipos siguen anclados en Windows 10?
Las razones son variadas. En muchos casos, el hardware simplemente no es compatible con Windows 11. El estudio de Lansweeper indica que un 2,8% de los equipos con Windows 10 no cumplen los requisitos mínimos, como tener un procesador compatible o TPM 2.0. Para estos usuarios, la única opción es comprar un ordenador nuevo, algo que no siempre es posible debido al coste económico. En otros casos, se trata de equipos especializados en entornos industriales, sanitarios o de transporte, donde la actualización requiere procesos de validación complejos y costosos.
También hay quienes simplemente prefieren seguir con Windows 10 porque están acostumbrados a su interfaz o porque temen problemas de compatibilidad con sus programas. Sin embargo, los expertos recuerdan que la seguridad no debería ser una opción. Aunque el estudio se centra en entornos empresariales, los usuarios domésticos también están expuestos, especialmente si navegan por internet, utilizan banca online o almacenan datos personales en sus equipos.
Microsoft ofrece un colchón temporal con las actualizaciones extendidas
Para aliviar la situación, Microsoft mantiene activo el programa ESU, que proporciona parches de seguridad críticos para Windows 10 durante un periodo adicional. Los usuarios particulares pueden acogerse a este servicio hasta el 12 de octubre de 2027, mientras que las empresas tienen cobertura hasta 2028. Además, la compañía ha demostrado en el pasado que puede lanzar actualizaciones extraordinarias cuando surge una amenaza global, como ocurrió con los ataques WannaCry en 2017 o BlueKeep en 2019.
No obstante, los expertos recomiendan no confiarse. El ESU no es una solución permanente y no cubre todas las vulnerabilidades. La mejor manera de protegerse sigue siendo migrar a Windows 11, una actualización que Microsoft ofrece de forma gratuita para los equipos compatibles. Para quienes no puedan dar el salto, lo más sensato es mantener el sistema lo más actualizado posible, utilizar un buen antivirus y extremar las precauciones al descargar archivos o hacer clic en enlaces sospechosos.
Aunque el estudio de Lansweeper se basa principalmente en datos de organizaciones y empresas, la tendencia es clara: los equipos con Windows 10 están mucho más expuestos que los que ya han actualizado. La diferencia de casi tres veces más vulnerabilidades, sumada a la técnica de patch-diffing y al alto porcentaje de fallos críticos, convierte a este sistema operativo en un blanco fácil para los ciberdelincuentes. Para quienes todavía lo utilizan, la recomendación es clara: planificar la migración cuanto antes, ya sea a Windows 11 o, si el hardware no lo permite, considerar la compra de un equipo nuevo. Mientras tanto, aprovechar las actualizaciones extendidas y mantener buenas prácticas de seguridad puede marcar la diferencia entre un equipo protegido y una posible brecha de datos.