Microsoft deja sin soporte a Windows 10 y CISA advierte sobre parches críticos

La cuenta regresiva que nadie quiere escuchar

El sitio de soporte de Microsoft lo dice con una frialdad burocrática que duele: «El soporte para Windows 10 terminará el 14 de octubre de 2025». Después de esa fecha, no habrá más actualizaciones de seguridad gratuitas, ni parches técnicos, ni asistencia. Tu computadora seguirá funcionando, pero será como dejar la puerta de tu casa abierta con un letrero que diga ‘pase, no hay alarma’. Mientras tanto, en el otro extremo del espectro, la Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) no se cansa de repetir, en cada comunicado, en cada guía, que entender y aplicar los parches de software es una de las defensas más básicas y críticas contra ciberataques. La contradicción es monumental: por un lado, una autoridad gubernamental te grita que te actualices para proteger la infraestructura nacional; por el otro, el gigante tecnológico que domina el mercado de escritorio te anuncia que, para una porción enorme de su base de usuarios, el grifo de las actualizaciones se cerrará. No es un bug, es una feature del modelo de negocio. Y en medio, quedan millones de usuarios, pequeñas empresas, escuelas y dependencias de gobierno que no pueden o no quieren pagar el peaje de la migración forzada.

El dilema del hardware obsoleto y la seguridad caduca

Aquí es donde el discurso de ‘mantente actualizado’ choca contra la pared de la realidad. Microsoft recomienda mudarse a Windows 11, pero ese camino no está abierto para todos. Los requisitos de hardware de Windows 11, especialmente el TPM 2.0 y procesadores específicos, dejaron fuera a una flota inmensa de PCs perfectamente funcionales. Para ellos, el mensaje de Microsoft se traduce en una elección perversa: gasta miles de pesos en una computadora nueva o quédate en un sistema que, con el tiempo, se convertirá en un colador de seguridad. CISA advierte que los cibercriminales explotan activamente vulnerabilidades conocidas para las que ya existen parches, pero ¿qué pasa cuando el parche simplemente no existe porque el fabricante decidió dejar de producirlo? La responsabilidad se difumina. Microsoft cumplió su ciclo de soporte prometido (10 años), técnicamente no hace nada malo. CISA hace su trabajo alertando. El usuario es el que carga con el riesgo y la factura. Este no es un problema de unos cuantos geeks rezagados; hablamos de que, según algunas estimaciones, cerca del 70% de las PCs empresariales aún corren Windows 10. El apagón de seguridad de 2025 no es un evento lejano, es una bomba de tiempo económica y de seguridad nacional que ya está haciendo tictac.

«After October 14, 2025, Microsoft will no longer provide free software updates from Windows Update, technical assistance, or security fixes for Windows 10. Your PC will still work, but we recommend moving to Windows 11.» – Microsoft Support

La cita es tan clara como aterradora. El ‘todavía funcionará’ es el mayor eufemismo del año. Una PC sin parches de seguridad en un mundo conectado es un riesgo, punto. El modelo de ‘software como servicio’ y ciclos de vida con fecha de caducidad nos ha llevado a esta esquizofrenia digital: dependemos de entidades privadas para la seguridad de infraestructuras críticas (desde hospitales hasta sistemas de pagos), pero esas mismas entidades operan bajo lógicas comerciales de obsolescencia programada y actualizaciones forzadas. CISA, en sus materiales, se dirige a individuos y organizaciones instándolos a aplicar parches con prontitud, pero su autoridad se detiene frente a la decisión corporativa de dejar de emitirlos. Es como si el cuerpo de bomberos te diera una charla sobre la importancia de revisar tus extinguidores, mientras la única compañía que los vende anuncia que dejará de fabricar recargas para el modelo que tienes en casa. La alerta es genuina, la solución, inalcanzable para muchos.

¿Quién paga el plato roto de la transición?

El costo oculto de la ‘recomendación’

Cuando Microsoft ‘recomienda’ pasar a Windows 11, en realidad está trasladando un costo masivo a la economía global. Para las grandes corporaciones con presupuestos de TI robustos, es un dolor de cabeza logístico y financiero manejable. Para las PyMEs, las instituciones educativas con equipos viejos donados, o el usuario que sacó su laptop para el home office durante la pandemia y esperaba que le durara unos años más, es un golpe durísimo. Este no es un upgrade opcional para tener emojis más bonitos; es una migración obligada por motivos de seguridad, disfrazada de avance tecnológico. El discurso oficial de ambos lados es impecable: Microsoft fomenta la innovación y CISA protege a la ciudadanía. Pero en la intersección sucia de ambos mensajes queda un vacío de responsabilidad. ¿Debe una empresa ser responsable de la seguridad de sus productos en perpetuidad? No, sería insostenible. ¿Puede un gobierno obligar a una empresa a mantener soporte para un software antiguo? Difícil y polémico. Mientras ese debate filosófico y legal ocurre en altas esferas, abajo en la tierra la práctica será otra: millones de dispositivos quedarán conectados a internet, ejecutando software sin parches, convertidos en zombis listos para ser reclutados en botnets o para sufrir ransomware. El 14 de octubre de 2025 no marcará el día en que Windows 10 muera; marcará el día en que se convierta oficialmente en un territorio sin ley en el ciberespacio, con todos nosotros dentro si no pagamos el rescate a tiempo.

La próxima vez que tu PC te moleste con una actualización pendiente, en lugar de posponerla por décima vez, piensa en esto: ese pequeño e irritante recordatorio es un privilegio que tiene fecha de caducidad. Es el sistema inmunológico de tu dispositivo recibiendo sus refuerzos. Cuando Microsoft apague ese servicio para Windows 10, no será solo el fin de una era tecnológica; será el inicio de una nueva fase de vulnerabilidad masiva, donde la recomendación de CISA de ‘no ignorar las actualizaciones’ se tropezará con la imposibilidad física de seguirla. La seguridad cibernética siempre ha sido una carrera entre protectores y atacantes, pero ahora le añadimos una vuelta de tuerca: el fabricante puede, legítimamente, decidir dejar de venderte los zapatos para correr. Y la pregunta incómoda que queda flotando es: en un mundo donde todo, hasta la seguridad básica, tiene un ciclo de vida con fin programado, ¿realmente somos dueños de nuestra tecnología o solo somos inquilinos con un contrato de renta que siempre se renueva en términos más caros?

Fuentes consultadas:

• Support Microsoft – Install Windows Updates – Microsoft Support
• Cisa Gov – Understanding Patches and Software Updates