Actualizado el
En julio de 2025 CISA y Sandia liberaron Thorium, una plataforma abierta que automatiza el análisis de malware y forense a gran escala.
A finales de julio de 2025, la agencia estadounidense de ciberseguridad CISA anunció la disponibilidad pública de Thorium, una plataforma de código abierto para automatizar el análisis de malware y el análisis forense. Se desarrolló junto a los Laboratorios Nacionales Sandia, y desde entonces cualquier equipo de seguridad puede descargarla y desplegarla por su cuenta. Un año después, el repositorio sigue activo y es una buena ocasión para repasar qué ofrece.
El planteamiento es el de un sistema nervioso central para el arsenal de un analista. Según el comunicado de Sandia, el proyecto nace de una colaboración con CISA iniciada en 2017 y se publicó a través del repositorio de GitHub de la agencia. Sandia explica que Thorium gestiona la base de datos FARM, con cerca de 300 millones de muestras, y que podría superar los mil millones en una década.
En lo práctico, BleepingComputer resume las capacidades: integrar herramientas de línea de comandos como imágenes de Docker, filtrar resultados con etiquetas y búsqueda de texto completo, y controlar el acceso a envíos, herramientas y resultados mediante permisos estrictos por grupo. También permite importar y exportar herramientas para compartirlas entre equipos de defensa.
El repositorio añade detalles útiles: ofrece interfaz gráfica, línea de comandos y API REST, y trae de serie más de 40 imágenes de herramientas listas para importar, entre ellas binwalk, capa, clamav o zeek-dump. Declara además que no envía telemetría. Para probarlo hay una instalación en un solo nodo con minikube, aunque sus autores advierten de que no está pensada para producción; para eso piden un clúster de Kubernetes con almacenamiento de bloques y S3.
¿Qué ha pasado desde entonces? Que sepamos, no ha habido un anuncio posterior, ni nueva versión destacada ni cifras de adopción. Lo que sí vemos es que el repositorio sigue en línea y mostraba unas mil estrellas cuando lo consultamos, un interés razonable para una herramienta tan especializada.
Nuestra lectura: abrir una plataforma así tiene más valor para equipos medianos que para gigantes, porque ahorra construir desde cero la fontanería de colas, permisos y almacenamiento. El reverso es que exige operar Kubernetes y una base de datos distribuida. Para quien ya lo hace, Thorium merece una tarde de pruebas; para quien no, el listón de entrada es alto.
Artículos relacionados de LaRebelión
GLM-5.3, el modelo abierto chino que se acerca a Mythos en exploits
Fallo crítico en FortiMail explotado: CISA lo añade al catálogo KEV
Cómo se asciende de verdad a ingeniero sénior, según un SDE-3 de AmazonFuente original: CISA
Elaborado con apoyo de IA y revisado por la redacción