Microsoft ha lanzado actualizaciones de seguridad en el *Patch Tuesday* para solucionar una vulnerabilidad de día cero recientemente descubierta en la plataforma antimalware de Microsoft Defender. Revelada el 14 de abril de 2026, la falla está identificada como CVE-2026-33825 y tiene una calificación de gravedad “Importante”. Si se explota con éxito, esta vulnerabilidad de escalada de privilegios permite a un atacante eludir los permisos estándar y obtener acceso completo como SYSTEM 

Microsoft ha lanzado las actualizaciones de seguridad del Patch Tuesday para solucionar una vulnerabilidad zero-day recién descubierta en la plataforma antimalware de Microsoft Defender.

Divulgada el 14 de abril de 2026, la falla está identificada como CVE-2026-33825 y tiene una calificación de severidad "Importante".

Si se explota con éxito, esta vulnerabilidad de elevación de privilegios permite a un atacante eludir los permisos estándar y obtener privilegios de SYSTEM completos en la máquina afectada.

Vulnerabilidad Zero-Day en Defender

El problema central proviene de una granularidad insuficiente en los controles de acceso (CWE-1220) dentro de la plataforma antimalware de Microsoft Defender.

Esta plataforma incluye binarios en modo usuario, como MsMpEng.exe, y controladores en modo kernel diseñados para proteger dispositivos Windows.

Debido a la debilidad en los controles de acceso, un atacante autorizado con acceso local básico puede explotar la falla para elevar sus permisos al nivel más alto.

Obtener privilegios de SYSTEM representa una amenaza crítica para la seguridad organizacional. Permite a los atacantes desactivar herramientas de seguridad, instalar malware persistente, acceder a datos sensibles y crear nuevas cuentas con derechos administrativos completos.

Según la puntuación CVSS 3.1 de Microsoft, la vulnerabilidad tiene una puntuación base de 7.8.

Las características técnicas clave de la falla incluyen:

• Vector de ataque: Se requiere acceso local, lo que significa que el atacante ya debe tener un punto de apoyo en la máquina objetivo.
• Complejidad del ataque: Baja, lo que hace que el exploit sea relativamente fácil de ejecutar una vez obtenido el acceso local.
• Interacción del usuario: No es necesaria, lo que permite que el exploit se ejecute silenciosamente sin engañar al usuario para que haga clic en un enlace o abra un archivo.
• Privilegios requeridos: Bajos, lo que significa que una cuenta de usuario estándar, no administrativa, es suficiente para activar la escalada.

Los investigadores de seguridad Zen Dodd y Yuanpei XU reportaron la vulnerabilidad a Microsoft. Aunque los detalles técnicos de la falla se han divulgado públicamente, Microsoft señala que aún no ha sido explotada en entornos reales.

Sin embargo, la compañía evalúa que la explotación es "Más probable", lo que significa que se espera que los actores de amenazas desarrollen y desplieguen código de explotación funcional pronto.

Curiosamente, los escáneres de vulnerabilidades empresariales podrían marcar sistemas donde Microsoft Defender está desactivado. Esto ocurre porque los archivos binarios afectados permanecen en el disco duro.

Microsoft aclara que los sistemas con Defender desactivado no están realmente en un estado explotable, aunque se recomienda actualizar igualmente.

Mitigaciones

Microsoft actualiza con frecuencia las definiciones de malware y la plataforma subyacente para protegerse contra amenazas emergentes. En la mayoría de los entornos empresariales y para usuarios domésticos, las configuraciones predeterminadas descargarán e instalarán automáticamente estas actualizaciones críticas.

La vulnerabilidad afecta a las versiones de la plataforma hasta la 4.18.26020.6 y está completamente parcheada en la versión 4.18.26030.3011. Las organizaciones y usuarios deben verificar manualmente su estado de actualización para garantizar una protección completa.

Para comprobar tu versión actual:

• Abre la aplicación Seguridad de Windows usando la barra de búsqueda de Windows.
• Navega a la sección Protección contra virus y amenazas.
• Haz clic en Actualizaciones de protección y selecciona Buscar actualizaciones.
• Abre Configuración, selecciona Acerca de y revisa la Versión del cliente antimalware.
• Asegúrate de que tu número de versión coincida o supere la 4.18.26030.3011.

Los administradores deben auditar regularmente sus herramientas de distribución de software para confirmar que los despliegues automáticos de la plataforma antimalware de Windows Defender funcionan correctamente en sus redes.