Microsoft ha revelado tres vulnerabilidades en Active Directory (CVE-2026-69982, CVE-2026-96252 y CVE-2026-108131) que podrían permitir a un atacante remoto evadir una función de seguridad clave en entornos de dominio de Windows. Se recomienda a los administradores revisar la guía de actualizaciones de seguridad de Microsoft e instalar los parches disponibles lo antes posible.

Microsoft ha revelado tres vulnerabilidades de Active Directory que podrían permitir que un atacante remoto evite una función de seguridad clave en entornos de dominio de Windows.

Los problemas están identificados como CVE-2026-69982, CVE-2026-96252 y CVE-2026-108131, y debes revisar las entradas de la Guía de Actualización de Seguridad de Microsoft y desplegar las correcciones disponibles lo antes posible.

Active Directory es el servicio de identidad central que muchas organizaciones utilizan para gestionar usuarios, ordenadores, permisos y el acceso a los sistemas empresariales.

Una debilidad que eluda un control de seguridad en este entorno puede ser grave porque los servicios de dominio se encuentran en el centro de la autenticación y la confianza. Si un atacante logra alcanzar un servicio de dominio expuesto o mal protegido, podría debilitar las protecciones diseñadas para bloquear la actividad no autorizada.

Microsoft ha clasificado los tres problemas como vulnerabilidades de omisión de funciones de seguridad. Esto significa que los fallos no otorgan necesariamente al atacante el control total de un servidor. En su lugar, pueden permitir que un atacante evite protecciones que normalmente limitarían el acceso, validarían las solicitudes o evitarían comportamientos inseguros.

Múltiples vulnerabilidades de Active Directory

Debes tratar esto como un evento de parcheo de alta prioridad, especialmente en redes donde muchos sistemas internos pueden acceder a los servicios de Active Directory. Los CVE revelados afectan a los componentes relacionados con Microsoft Active Directory, según las páginas de la Guía de Actualización de Seguridad del proveedor.

Las entradas públicas de Microsoft deben ser tu fuente de verdad para conocer los productos afectados, los paquetes de actualización, las calificaciones de severidad y la guía de mitigación, ya que los detalles pueden cambiar a medida que la empresa publique más información.

También debes confirmar que todos los controladores de dominio y los servidores Windows de soporte hayan recibido las últimas actualizaciones acumulativas.

La naturaleza remota de estos fallos aumenta la preocupación para las redes empresariales grandes. Los atacantes que ya tienen un pie en una red suelen buscar formas de avanzar hacia los controladores de dominio, donde pueden atacar los sistemas de identidad y obtener un acceso más amplio.

Una omisión de la función de seguridad podría apoyar ese proceso ayudando a un intruso a evitar un control que, de otro modo, detendría o detectaría la actividad sospechosa.

Primero debes identificar cada controlador de dominio, incluidos los sistemas antiguos, los controladores de dominio de respaldo y los sistemas en oficinas remotas. Prueba el despliegue del parche en un grupo controlado siempre que sea posible y, a continuación, despliégalo rápidamente en los servidores de producción.

Debes verificar la instalación exitosa a través de tu plataforma de gestión de endpoints o del informe de actualizaciones de Windows, en lugar de asumir que se aplicó una actualización.

Los controles de red siguen siendo importantes durante el parcheo. Los servicios del controlador de dominio no deben estar expuestos directamente a la internet pública. Debes limitar qué hosts pueden comunicarse con los servicios de directorio, separar los sistemas administrativos de las redes de usuarios y exigir una autenticación fuerte para las cuentas privilegiadas.

También debes revisar las herramientas de monitoreo en busca de fallos de autenticación inusuales, cambios de privilegios inesperados, nuevas cuentas de servicio o actividad sospechosa que involucre a los controladores de dominio. Esta actualización es otro recordatorio de que la infraestructura de identidad necesita el mismo proceso de parcheo urgente que las aplicaciones orientadas al público.

Las organizaciones se han enfrentado repetidamente a riesgos graves debido a fallos en productos de red e identidad, incluidos problemas revelados recientemente que afectan a la infraestructura de acceso remoto, como las vulnerabilidades de Citrix NetScaler y Gateway.

También puedes revisar una cobertura más amplia de las vulnerabilidades de seguridad de Microsoft para seguir las actualizaciones relacionadas con Windows y el software empresarial. Microsoft no ha proporcionado pruebas en la información de actualización accesible de que estos fallos específicos estén siendo explotados activamente.

Aun así, no debes esperar a que se confirme la explotación antes de aplicar las actualizaciones. Los errores de omisión de funciones de seguridad pueden volverse más valiosos cuando se combinan con el robo de credenciales, el phishing, el movimiento lateral u otra vulnerabilidad.

Debes revisar los avisos de Microsoft para CVE-2026-69982, CVE-2026-96252 y CVE-2026-108131 y confirmar que todos los sistemas de Active Directory pertinentes estén actualizados.

Fuentes:
https://cybersecuritynews.com/multiple-active-directory-vulnerabilities/