Diario de la Innovación

ciberseguridad

Microsoft parchea una vulnerabilidad de Windows ya explotada que permite elevar privilegios hasta el control total del sistema

Fotografía que ilustra la noticia: Microsoft parchea una vulnerabilidad de Windows ya explotada que permite elevar privilegios hasta el control total del sistema
(hipertextual.com)

Microsoft ha publicado una actualización de seguridad de emergencia para corregir una vulnerabilidad de escalada de privilegios que ya está siendo explotada por atacantes. El fallo, identificado como CVE-2026-68820, afecta a un controlador clave para la gestión de conexiones de red en múltiples versiones de Windows 10, Windows 11 y Windows Server. La compañía recomienda aplicar el parche de inmediato, ya que una explotación exitosa permite al atacante obtener el máximo nivel de privilegios y tomar el control del equipo.

Por

Una vulnerabilidad crítica en el controlador de WinSock

La vulnerabilidad CVE-2026-68820 reside en el controlador auxiliar de WinSock, un componente esencial para la gestión de conexiones de red en el sistema operativo. Según la descripción oficial publicada por Microsoft, un atacante que logre explotar el fallo podría obtener privilegios de sistema y tomar el control del ordenador si se cumplen una serie de condiciones.

Microsoft califica la vulnerabilidad con una puntuación CVSS de 7.0, considerada de alto impacto, aunque matiza que la forma de explotación no es sencilla. El fallo es de tipo use-after-free: el atacante debe lograr que el sistema libere memoria y luego la reutilice de forma incorrecta. Si consigue sincronizar esa condición, puede inyectar código en el espacio de memoria liberado y hacer que el sistema lo ejecute con privilegios elevados. Una vez logrado, el atacante tendría el máximo nivel de privilegios en Windows, lo que le permitiría tomar el control total del ordenador.

El requisito de acceso local limita pero no elimina el riesgo

La vulnerabilidad no permite un ataque remoto por sí sola. Para que un ataque tenga éxito, el atacante necesita estar autenticado localmente en el ordenador de la víctima y ejecutar una aplicación maliciosa diseñada específicamente para manipular el controlador auxiliar de WinSock. Además, la explotación depende de una serie de condiciones, algunas de las cuales no están bajo el control directo del atacante.

Pese a la complejidad técnica requerida, Microsoft reporta que ya ha descubierto intentos reales de explotación de esta vulnerabilidad, lo que ha motivado el lanzamiento de una actualización urgente dentro del Patch Tuesday de agosto. La compañía insta a los usuarios a instalar el parche cuanto antes, sin importar si utilizan Windows 10, una versión anterior de Windows 11 o Windows Server, ya que es el único modo de blindar el equipo ante un posible ataque.

El alcance del fallo: de Windows 10 a Windows Server 2025

La vulnerabilidad afecta a una franja considerable del ecosistema Windows. Según Microsoft, los usuarios de Windows 10 con versiones desde la 1607 hasta la 22H2 están expuestos. Lo mismo ocurre con Windows 11 en las versiones 23H2 hasta la 26H1. En el caso de Windows Server, peligran las versiones que van desde 2012 hasta 2025.

En la práctica, cualquier usuario que no haya instalado el parche más reciente y ejecute una versión relativamente moderna del sistema operativo podría ser víctima de un ataque. La corrección se ha distribuido a través del ciclo de actualizaciones de seguridad de agosto, por lo que los administradores de sistemas y responsables de TI deben priorizar su despliegue en los equipos de sus organizaciones para mitigar el riesgo de explotación.

Un segundo frente abierto: un exploit de día cero contra Windows Defender

Más allá del fallo ya parcheado, el panorama de seguridad de Windows presenta un segundo frente que aún no tiene solución. Un investigador de seguridad ha publicado un exploit de día cero contra Microsoft Defender que otorga privilegios de sistema en Windows 10, Windows 11 y Windows Server, incluso si ya se ha instalado la última actualización.

Conocido como ShieldBreak, este fallo aprovecha una debilidad en Windows Defender, el antivirus integrado en Windows. ShieldBreak puede interferir en el proceso por el que Defender revisa los archivos y los compara con la nube de Microsoft, alterando el contenido de un archivo en el momento exacto para abrir la puerta a la obtención del control total del sistema. Al igual que la vulnerabilidad de WinSock, ShieldBreak requiere que el atacante ya tenga acceso al equipo, no puede ser explotado de forma remota. La ausencia de una actualización de Microsoft para contrarrestarlo incrementa el riesgo asociado a este fallo.