CVE-2026-81963
Resolución incorrecta de enlaces antes del acceso a archivos ('link following') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 8 sept 2026
- Las agencias federales de EE. UU. deben corregirla antes del 22 sept 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 8 sept 2026 8 sept 2026 8 sept 2026 8 sept 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| microsoft | windows 11 23h2 | < 10.0.22631.7582 |
| microsoft | windows 11 24h2 | < 10.0.26100.9445 |
| microsoft | windows 11 25h2 | < 10.0.26200.9445 |
| microsoft | windows 11 26h1 | < 10.0.28000.2954 |
| microsoft | windows server 2025 | < 10.0.26100.33438 |
Artículos relacionados
La explotación de FortiMail y NetScaler acelera la aplicación urgente de parches en las empresas
CISA alerta de exploits activos en FortiMail y NetScaler. Empresas deben aplicar parches urgentes, revisar SAML y mitigar riesgos críticos.
Warlock utiliza SharePoint local para desplegar ransomware en al menos 33 equipos
Warlock explotó SharePoint local para atacar agua, telecom, gobierno y universidad, desactivó defensas y cifró 33 equipos con ToolShell y BYOVD.
Intrusiones en NetScaler convierten una vulnerabilidad de puerta de enlace en acceso a la red con privilegios de root
Atacantes explotaron CVE-2026-88772 en NetScaler para obtener acceso root, instalar webshells WHIPSHOT y SLAPSHOT y moverse a redes internas.
Una vulnerabilidad de inyección de código en SharePoint abre una vía con pocos privilegios para tomar el control remoto del servidor
CVE-2026-65660 permite ejecución remota en SharePoint con pocos privilegios, CVSS 8,8 y PoC pública que evade SafeControls.
La actualización de seguridad de Microsoft, con 974 correcciones, obliga a priorizar acciones entre los defensores de Windows
Microsoft corrige 974 vulnerabilidades en Windows; dos elevaciones a SYSTEM ya explotadas exigen parchear antes del 22 de septiembre.
BragJack convierte las extensiones del navegador en canales de control para agentes de IA
BragJack permite a extensiones maliciosas secuestrar asistentes IA en Chrome, Edge y otros para robar archivos y ejecutar acciones.
Un fallo de autenticación en Azure AI Foundry obtiene la máxima puntuación de gravedad en CVSS
Microsoft corrigió CVE-2026-85889 en Azure AI Foundry, fallo de autenticación con CVSS 10.0 ya mitigado en la nube sin acción requerida.
Tres grupos de amenazas atacan empresas rusas con backdoors, ransomware y wipers
NightEagle, Hacking Cat y Toy Ghouls atacan empresas rusas con backdoors, VPN robadas, Exchange, Active Directory, ransomware y wipers.
Hackers vinculados a China encadenan vulnerabilidades de día cero de Chrome y Windows para atacar a ONG
Grupo UTA0560 y APT31 encadenaron tres zero-days de Chrome y Windows para atacar ONG con spear-phishing y la puerta trasera GRIMWEDGE.
Una campaña de PaperCut orquestada por IA compromete 395 organizaciones en todo el mundo
Agentes de IA explotaron fallos críticos de PaperCut en 395 organizaciones de 48 países, robando credenciales y logrando acceso de administrador.
El PoC de ShieldCrash afirma eludir la corrección de Microsoft para una vulnerabilidad de privilegios en Defender
ShieldCrash afirma eludir el parche de Microsoft para CVE-2026-69414 y permite leer archivos como SYSTEM en Defender, sin confirmarse escalada completa.
CVE-2025-25249 de Fortinet explotado a gran escala para instalar el RAT PivotC2
Explotan CVE-2025-25249 de Fortinet para instalar el RAT PivotC2: más de 30.000 IP escaneadas, 178 infectados. Productos, versiones y parches.
BlueMoon Exploit Kit proporciona a cuatro grupos de espionaje una cadena de ataque compartida de Chrome a Windows
Cuatro grupos de espionaje usan BlueMoon, kit que encadena fallos de Chrome/V8 y Windows para ejecutar código y escalar privilegios.
El PoC de Microsoft Defender ShieldCrash afirma eludir la corrección de ShieldBreak
PoC ShieldCrash afirma eludir el parche de ShieldBreak (CVE-2026-69414) y leer archivos arbitrarios como SYSTEM en Microsoft Defender.
Una vulnerabilidad de N-able N-central explotada activamente permite la ejecución remota de código previa a la autenticación
CISA alerta de explotación activa de CVE-2026-86218 en N-able N-central: RCE pre-autenticación crítica. Actualiza a Hotfix 4 antes del 11/09/2026.
Microsoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos
Microsoft parchea 966 vulnerabilidades, incluidos dos zero-days de Windows explotados para escalar a SYSTEM. Detalles, CVEs y riesgos.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.