Windows 10 se mantiene como el sistema más estable y fiable de Microsoft, superando a Windows 11, que sigue presentando deficiencias en estos apartados.

Un investigador de seguridad llamado Two Seven One Three ha revelado un nuevo método de inyección de procesos en Windows denominado console named-pipe injection. Esta técnica permite evadir la detección de los sistemas EDR al evitar el uso de las APIs VirtualAllocEx y WriteProcessMemory, comúnmente asociadas con la inyección de código remoto. En su lugar, el ataque envía el payload a través de la entrada estándar redireccionada de un proceso de consola hijo, reutilizando memoria que Windows ya ha asignado.

InjectSetConsole es una técnica de inyección de código que evita el uso de VirtualAllocEx y WriteProcessMemory, logrando que el proceso objetivo almacene los datos en su propia memoria mediante stdin y pipes, para luego ejecutarlos vía thread hijacking.

Cisco Talos detectó CLOSEDQUORUM, el primer malware de Windows que utiliza una votación entre modelos de IA para decidir sus acciones en lugar de un servidor central. El software puede robar credenciales, contraseñas y datos de criptomonedas, enviando los resultados a través de Discord. Aunque es un avance en autonomía, su eficacia es limitada ya que depende de servicios externos que pueden bloquear sus solicitudes.

El menú avanzado de Windows 11 permite acceder de forma rápida y conveniente a las herramientas internas del sistema para mejorar la productividad de usuarios profesionales.

Se ha analizado TASK#STOMP, un nuevo backdoor para Windows que transforma herramientas integradas del sistema en una operación de espionaje persistente. Este malware utiliza instaladores VBS, PowerShell oculto y tareas programadas para robar documentos empresariales, contraseñas de Wi-Fi, datos del portapapeles y capturas de pantalla de los equipos infectados.

Vladimir Putin votó electrónicamente usando un ordenador Dell con Windows 10 sin activar, ignorando la transición a Windows 11.

Windows 11 introduce opciones para eliminar y desinfectar el PC, facilitando la reinstalación del sistema mediante descarga local o nube para vender el equipo de forma segura.

Los atacantes que logran entrar en una red de Windows están centrando sus objetivos en el controlador de dominio, el servidor encargado de gestionar identidades y permisos. El robo exitoso de su base de datos de Active Directory puede exponer las contraseñas de todas las cuentas del dominio, transformando una intrusión local en una brecha de seguridad mucho más extensa.

Se ha detallado una vulnerabilidad de escalada de privilegios en Windows (CVE-2026-66804) que permitía a un usuario con pocos privilegios ejecutar código arbitrario con permisos totales de NT AUTHORITY\SYSTEM. El fallo explotaba una debilidad en el manejo de los registros del Modelo de Objetos de Componentes (COM) mediante la implantación de una DLL maliciosa. Microsoft ya ha solucionado este error en su actualización de agosto.

Se ha detectado una falla crítica de escalada de privilegios locales en Veeam Agent para Microsoft Windows (identificada como CVE-2026-32996). Esta vulnerabilidad permitiría que un usuario local con pocos privilegios ejecute comandos con permisos de NT AUTHORITY\SYSTEM. El riesgo ha aumentado tras la publicación de un código de prueba de concepto (PoC) el 14 de septiembre de 2026.

Un ataque de ransomware PAYLOAD utilizó los Objetos de Política de Grupo (GPO) de Active Directory para interrumpir un dominio completo de Windows en una empresa manufacturera de Oriente Medio. Lo particular de esta operación es que logró deshabilitar las defensas, bloquear el acceso de los administradores y mostrar demandas de rescate sin necesidad de cifrar archivos ni desplegar binarios de ransomware, basándose únicamente en el control del dominio y el uso de credenciales robadas.

Están utilizando una cadena de malware estructurada en capas para ejecutar el minero de criptomonedas XMRig en Windows, evitando la detección al ocultar sus componentes clave. Para evadir los controles rutinarios, el código se esconde en el Registro de Windows, en una imagen PNG y en archivos que simulan ser audios WAV. El ataque se inicia mediante la ejecución de un script de PowerShell.