La colaboración combina el descubrimiento de vulnerabilidades, el parcheo virtual y la remediación de software para ayudar a las organizaciones a reducir el tiempo transcurrido entre el descubrimiento de una vulnerabilidad y su protección
Madrid, 25 de junio de 2026 – Palo Alto Networks (NASDAQ: PANW), IBM (NYSE: IBM) y Red Hat anuncian una colaboración para ayudar a las organizaciones a identificar vulnerabilidades de forma temprana y desplegar protecciones con rapidez en software open source, aplicaciones comerciales, tecnología operativa (OT) y tecnologías sanitarias. Al integrar la capacidad de parcheo virtual de Palo Alto Networks con Project Lightwell de IBM y Red Hat, esta colaboración combina protección rápida a nivel de red con remediación de software para ayudar a las organizaciones a reducir su exposición frente a amenazas emergentes.
La IA ha acelerado de forma extraordinaria el descubrimiento de vulnerabilidades, permitiendo identificar fallos a una velocidad y escala sin precedentes. Las amenazas impulsadas por IA pueden detectar brechas de seguridad en bases de código mucho más rápido de lo que los defensores pueden parchearlas, exponiendo a las organizaciones a riesgos sistémicos en la cadena de suministro.
“La IA ha reducido de semanas a minutos el intervalo entre el descubrimiento de una vulnerabilidad y su explotación”, explica Nikesh Arora, CEO y presidente de Palo Alto Networks. “El parcheo tradicional no puede seguir ese ritmo. Al colaborar con IBM y Red Hat, estamos devolviendo la ventaja a los defensores. Esta potente combinación nos permite neutralizar amenazas en la red, al tiempo que garantizamos la continuidad operativa sin interrupciones para nuestros clientes de todo el mundo”.
Por su parte, Arvind Krishna, presidente y CEO de IBM, apunta que “IBM creó Project Lightwell para proteger la base de software open source en la que las empresas confían cada día. Al colaborar con Palo Alto Networks, estamos ampliando esa seguridad desde el código fuente directamente hasta la primera línea de defensa en la red”. Y añade: “Esta solución conjunta proporciona a nuestros clientes exactamente lo que necesitan para prosperar en la era de la IA, con resiliencia inmediata y automatizada frente a amenazas emergentes, combinada con la validación rigurosa necesaria para actualizar de forma segura sus sistemas centrales”
Un flujo de trabajo fluido de “protección y corrección”
La colaboración conecta el compromiso de IBM y Red Hat de invertir 5.000 millones de dólares en seguridad open source a través de Project Lightwell con la plataforma de seguridad de Palo Alto Networks. Esto crea una defensa de doble acción, en la que Palo Alto Networks despliega rápidamente un parche virtual en la capa de red para bloquear intentos de explotación, mientras que Project Lightwell de IBM y Red Hat ofrece remediación para software open source que los clientes pueden probar y desplegar en sus propios entornos.
La colaboración combina inteligencia sobre vulnerabilidades, remediación de software y protecciones basadas en red para ayudar a las organizaciones a responder con rapidez ante vulnerabilidades recién descubiertas. Entre sus principales capacidades se incluyen:
- Mayor cobertura de vulnerabilidades: protección en software open source, aplicaciones comerciales, entornos OT y dispositivos conectados.
- Cobertura preventiva: las organizaciones pueden recibir protecciones de parcheo virtual antes de que estén disponibles los parches oficiales de software, lo que ayuda a reducir la exposición mientras avanza la remediació
- Protección rápida: cuando se descubre una nueva vulnerabilidad, las protecciones a nivel de red pueden desplegarse el mismo día, con el objetivo a largo plazo de reducir el tiempo que transcurre desde el descubrimiento validado hasta la protección.
Las compañías también prevén establecer procesos seguros para compartir información sobre vulnerabilidades entre los proveedores de software, proveedores tecnológicos y equipos de seguridad participantes. Se espera que esta colaboración contribuya a la divulgación coordinada de vulnerabilidades, acelere el desarrollo de protecciones y proporcione telemetría anonimizada sobre intentos de explotación reales.
Fuente: IBM