Windows
Seguridad de Windows y Microsoft Defender: parches, informes de exploits y mitigaciones. Cada artículo conserva sus propias fechas y evidencias.
Último artículo:
Artículos encontrados 27
-
Microsoft insta a migrar desde Windows Server 2016 antes del fin de soporte de enero de 2027
Microsoft insta a migrar desde Windows Server 2016 antes del fin de soporte de enero de 2027
-
Las actualizaciones de Windows Server de octubre de 2026 pueden interrumpir OWA y el flujo de correo en Exchange
Microsoft indica que las actualizaciones de Windows Server de octubre de 2026 pueden interrumpir OWA y el flujo de correo en Exchange local.
-
Windows 11: la actualización KB5127648 puede dejar el Control inteligente de aplicaciones desactivado
KB5127648 puede impedir reactivar Control inteligente de aplicaciones en Windows 11 si estaba desactivado, según Microsoft, con soluciones temporales.
-
CVE-2026-83498 permite a atacantes locales ejecutar código dentro de un enclave VBS de Windows
Microsoft corrigió el CVE-2026-83498 que, según Doyensec, permitía a un atacante local ejecutar código en el enclave VBS de Windows.
-
Windows 11 23H2 Enterprise y Education recibe su última actualización de seguridad en noviembre de 2026
Windows 11 23H2 Enterprise, Education e IoT Enterprise deja de recibir seguridad en noviembre de 2026; Microsoft recomienda migrar a 26H2.
-
La botnet x47.c convierte claves de IA robadas en un ataque financiero directo
La botnet x47.c de WraithTools usa claves API robadas para agotar créditos de OpenAI y xAI, combina DDoS, robo y persistencia con Grok.
-
ClosedQuorum permite que un panel de IA decida qué hará después un implante para Windows
Nuevo malware ClosedQuorum para Windows usa un panel de IA con Gemini, DeepSeek, Qwen y Mistral para elegir entre robar, inyectar o persistir.
-
BigDiskBuster puede congelar las actualizaciones de Microsoft Defender sin desactivar la protección antivirus
BigDiskBuster puede impedir las actualizaciones de Microsoft Defender sin desactivar el antivirus, dejando obsoletas sus firmas y plataforma.
-
BambooToken utiliza MQTT para controlar sistemas Windows y Linux comprometidos
BambooToken es un malware que usa MQTT para controlar equipos Windows y Linux, con sideloading de DLL y plugins para robar datos.
-
Hackers vinculados a China encadenan vulnerabilidades de día cero de Chrome y Windows para atacar a ONG
Grupo UTA0560 y APT31 encadenaron tres zero-days de Chrome y Windows para atacar ONG con spear-phishing y la puerta trasera GRIMWEDGE.
-
El PoC de ShieldCrash afirma eludir la corrección de Microsoft para una vulnerabilidad de privilegios en Defender
ShieldCrash afirma eludir el parche de Microsoft para CVE-2026-69414 y permite leer archivos como SYSTEM en Defender, sin confirmarse escalada completa.
-
BlueMoon Exploit Kit proporciona a cuatro grupos de espionaje una cadena de ataque compartida de Chrome a Windows
Cuatro grupos de espionaje usan BlueMoon, kit que encadena fallos de Chrome/V8 y Windows para ejecutar código y escalar privilegios.
Cómo se seleccionan los artículos
Los artículos se seleccionan por nombres explícitos de entidades o alias revisados en sus titulares originales durante los últimos 365 días. Es una cronología de nuestra cobertura, no un historial completo de incidentes. Historias distintas no implican una campaña de ataque común. Consulta cada artículo para conocer sus fuentes, versiones afectadas e incertidumbres.