Microsoft informó sobre dos vulnerabilidades activas en Microsoft Defender: una de escalada de privilegios (CVE-2026-41091) y otra de denegación de servicio (CVE-2026-45498). Ambas ya han sido corregidas mediante actualizaciones automáticas del motor de protección. Además, CISA añadió estos fallos a su catálogo de vulnerabilidades explotadas, exigiendo su reparación inmediata.




Microsoft ha revelado que una falla de escalada de privilegios y una de denegación de servicio en Defender han sido objeto de explotación activa.

La primera, identificada como CVE-2026-41091, tiene una calificación de 7.8 en el sistema de puntuación CVSS. La explotación exitosa de esta falla podría permitir que un atacante obtenga privilegios de SYSTEM.

"La resolución incorrecta de enlaces antes del acceso al archivo ('seguimiento de enlaces') en Microsoft Defender permite que un atacante autorizado eleve los privilegios localmente", afirmó Microsoft en un aviso.

La segunda vulnerabilidad explotada es CVE-2026-45498 (puntuación CVSS: 4.0), un error de denegación de servicio que afecta a Defender. Ambas vulnerabilidades han sido corregidas en las versiones 1.1.26040.8 y 4.18.26040.7 de la Plataforma Antimalware de Microsoft Defender, respectivamente.

El gigante tecnológico señaló que los sistemas que han desactivado Microsoft Defender no son susceptibles a la vulnerabilidad, añadiendo que no es necesaria ninguna acción para instalar la actualización, ya que se actualizan automáticamente las definiciones de malware y el Motor de Protección contra Malware de Microsoft para una protección óptima.

Microsoft acreditó a cinco partes diferentes el descubrimiento y reporte de la falla, incluidos Sibusiso, Diffract, Andrew C. Dorman (alias ACD421), Damir Moldovanov y un investigador anónimo.

Para asegurar que se estén descargando e instalando activamente la última versión de la Plataforma de Protección contra Malware de Microsoft y las actualizaciones de definiciones, se recomienda a los usuarios seguir los pasos a continuación:

• * Abre el programa Seguridad de Windows.
• * En el panel de navegación, seleccione Protección contra virus y amenazas.
• * Luego haga clic en Actualizaciones de protección en la sección de actualizaciones de Protección contra virus y amenazas.
• * Selecciona Buscar actualizaciones.
• * En el panel de navegación, seleccione Configuración y luego seleccione Acerca de.
• * Examina el número de versión del cliente Antimalware.

Actualmente no hay detalles sobre cómo se están explotando las vulnerabilidades en el entorno real. La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido ambas a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV [enlace]), requiriendo que las agencias de la Rama Ejecutiva Civil Federal (FCEB) apliquen las correcciones antes del 3 de junio de 2026.

La semana pasada, Microsoft también reveló que una falla de cross-site scripting que afecta a las versiones locales de Exchange Server (CVE-2026-42897, puntuación CVSS: 8.1) ha sido utilizada en ataques del mundo real.

También se añadieron al catálogo KEV el miércoles otras cuatro fallas de Microsoft de 2008, 2009 y 2010:

• CVE-2010-0806 - Microsoft Internet Explorer contiene una vulnerabilidad de uso posterior a la liberación (use-after-free) que podría permitir a atacantes remotos ejecutar código arbitrario.
• CVE-2010-0249 - Microsoft Internet Explorer contiene una vulnerabilidad de use-after-free que podría permitir a atacantes remotos ejecutar código arbitrario.
• CVE-2009-1537 - Microsoft DirectX contiene una vulnerabilidad de sobreescritura de byte NULL en el filtro del analizador de películas QuickTime en quartz.dll en DirectShow, que podría permitir a atacantes remotos ejecutar código arbitrario mediante un archivo de medios QuickTime manipulado.
• CVE-2008-4250 - Microsoft Windows contiene una vulnerabilidad de desbordamiento de búfer en el Servicio de Servidor de Windows que permite a atacantes remotos ejecutar código arbitrario a través de una solicitud RPC manipulada.

Otra vulnerabilidad que aparece en la lista es CVE-2009-3459, una vulnerabilidad de desbordamiento de búfer basada en el montón en Adobe Acrobat y Reader que podría permitir a atacantes remotos ejecutar código arbitrario mediante un archivo PDF manipulado que provoca la corrupción de la memoria.

Fuente:
THN