La actualización de Windows de octubre de 2026 bloquea el antiguo protocolo NTLMv1 por seguridad. Esto podría causar fallos de conexión en redes y VPN para empresas que aún no hayan migrado a tecnologías modernas.

Se ha publicado una prueba de concepto (PoC) de un nuevo fallo de omisión de reflexión NTLM que permite obtener acceso a nivel de SYSTEM en Windows Server 2025. Esta vulnerabilidad, identificada como CVE-2026-24294, demuestra que persisten debilidades de diseño en la autenticación de Microsoft, incluso después de haber parcheado problemas similares recientemente.