Metodología
Cada fecha de LastPatch procede de un documento publicado por el fabricante. No estimamos ni suponemos nada.
De dónde vienen las fechas
La base contiene 6.483 entradas que cubren 5.564 dispositivos de 53 marcas. Las principales fuentes son:
- Las declaraciones de conformidad PSTI británicas. Desde abril de 2024, la normativa británica PSTI (Product Security and Telecommunications Infrastructure) obliga a los fabricantes de productos conectados a indicar durante cuánto tiempo darán actualizaciones de seguridad. Estas declaraciones dan una fecha por modelo y versión de hardware.
- Las páginas de fin de vida de los fabricantes. Listas de productos descatalogados o sin soporte publicadas por las propias marcas.
- Las políticas de soporte. Algunas marcas publican un periodo mínimo en lugar de una fecha. Se marcan con «o posterior».
Cada página de dispositivo enlaza con el documento exacto utilizado, para que pueda comprobar la fecha usted mismo.
Qué significan los estados
- Con soporte
- El fabricante se ha comprometido a dar actualizaciones de seguridad durante más de un año a partir de hoy.
- Fin próximo
- El soporte termina en los próximos 12 meses. Planifique una sustitución.
- Sin soporte
- La fecha de fin ha pasado. Las nuevas vulnerabilidades no se corregirán.
- Desconocido
- El fabricante incluye el dispositivo pero no da una fecha utilizable.
Cuando las versiones de hardware de un mismo modelo tienen fechas distintas, la página las muestra por separado. La versión está impresa en la etiqueta bajo el dispositivo, a menudo como «Ver: 2.0» o «H/W: V3».
Las fechas «o posterior»
Algunos fabricantes, como ASUS, Google o Amazon, prometen actualizaciones «al menos hasta» una fecha. El final real puede llegar más tarde. Mostramos la fecha garantizada, porque es la única con la que se puede contar. Una vez pasada, la página indica que la garantía ha terminado: aún pueden llegar actualizaciones, pero el fabricante ya no las promete, así que el dispositivo cuenta como sin soporte en nuestras listas.
Las vulnerabilidades que explotan los atacantes
Cruzamos los dispositivos con el catálogo de vulnerabilidades conocidas y explotadas (KEV) que publica la agencia de ciberseguridad de EE. UU. (CISA). Un dispositivo que figura en él tiene fallos que los delincuentes usan activamente. La versión actual del catálogo es la 2026.11.10.Eso no significa que su dispositivo esté comprometido, sino que el riesgo es real: instalar el firmware más reciente, o sustituir el dispositivo si su soporte ha terminado, se vuelve urgente.
Cómo se mantienen actualizados los datos
Una tarea semanal comprueba si ha cambiado cada documento de origen y descarga la última versión del catálogo de la CISA. Los cambios se revisan antes de entrar en la base. Los estados de este sitio se calcularon el 12 de noviembre de 2026; la base se actualizó por última vez el 11 de noviembre de 2026.
¿Ha encontrado un error?
Indíquelo en GitHub con un enlace al documento del fabricante. La base puede reutilizarse libremente con la licencia Open Database (ODbL), y la herramienta de línea de comandos es de código abierto.