Alertas de Seguridad de la Información

? Alto vulnerabilidad

12/05/2026

CVE-2026-35422: Vulnerabilidad de Bypass en Driver TCP/IP de Windows

Microsoft emitió una alerta de seguridad crítica sobre una vulnerabilidad en el controlador TCP/IP de Windows que permite eludir características de seguridad implementadas. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos empresariales de México y Latinoamérica, exponiendo sistemas a ejecución remota de código (RCE) y escalación de privilegios (EoP). La vulnerabilidad requiere atención inmediata en infraestructuras de producción con sistemas Windows desactualizados.

windowssfb Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-35420: Vulnerabilidad de Elevación de Privilegios en Kernel de Windows

Microsoft ha publicado un aviso de seguridad crítico sobre una vulnerabilidad de elevación de privilegios en el kernel de Windows. Esta falla permite a atacantes obtener acceso con permisos administrativos, comprometiendo la confidencialidad e integridad de sistemas corporativos. En LATAM, donde muchas organizaciones dependen de infraestructura Windows, este riesgo requiere atención inmediata para evitar accesos no autorizados y exfiltración de datos sensibles.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-35418: Elevación de privilegios en Windows Cloud Files Mini Filter Driver

Microsoft reporta una vulnerabilidad de elevación de privilegios en el controlador Cloud Files Mini Filter de Windows que permite a atacantes locales obtener permisos de administrador. Esta vulnerabilidad afecta principalmente a empresas en México y LATAM que utilizan sincronización en la nube (OneDrive, SharePoint) en estaciones de trabajo y servidores. Un atacante con acceso local podría ejecutar código malicioso con privilegios del sistema.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-35417: Vulnerabilidad de Elevación de Privilegios en Windows Win32k

Microsoft ha publicado una alerta crítica sobre una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows. Un atacante podría explotar esta falla para obtener privilegios administrativos en sistemas afectados, comprometiendo servidores, estaciones de trabajo y equipos de infraestructura crítica en empresas mexicanas y latinoamericanas. Esta vulnerabilidad es especialmente grave en ambientes corporativos con múltiples usuarios y acceso remoto.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad de Elevación de Privilegios en Windows Ancillary Function Driver for WinSock (CVE-2026-35416)

Microsoft ha publicado un advisory sobre una vulnerabilidad de elevación de privilegios en el componente Windows Ancillary Function Driver for WinSock que afecta sistemas Windows en producción. Un atacante local podría explotar esta falla para ejecutar código con privilegios de sistema, comprometiendo servidores corporativos y estaciones de trabajo en entornos LATAM.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-35415: Elevación de Privilegios en Windows Storage Spaces Controller

Vulnerabilidad de elevación de privilegios en el controlador de Windows Storage Spaces que permite a atacantes locales obtener acceso administrativo en sistemas afectados. Impacta servidores y estaciones de trabajo en entornos empresariales de México y Latinoamérica que utilizan almacenamiento en espacios de almacenamiento de Windows. La explotación requiere acceso local pero puede ser crítica en infraestructuras híbridas y on-premise.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34347: Vulnerabilidad de Elevación de Privilegios en Windows Win32k

Microsoft ha publicado un advisory de seguridad crítico sobre una vulnerabilidad de elevación de privilegios (EoP) en el componente Win32k de Windows. Un atacante con acceso local podría explotar esta falla para obtener permisos administrativos y comprometer completamente el sistema. Este tipo de vulnerabilidad es especialmente peligrosa en entornos corporativos mexicanos y latinoamericanos donde el acceso físico o remoto a equipos de trabajo es común.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad de elevación de privilegios en Azure Monitor Agent (CVE-2026-32204)

Microsoft ha identificado una vulnerabilidad de elevación de privilegios en Azure Monitor Agent que permite a atacantes locales obtener permisos elevados en sistemas comprometidos. Esta vulnerabilidad afecta directamente a organizaciones en LATAM que utilizan Azure Monitor para centralizar logs y métricas de infraestructura en la nube. El impacto es crítico en entornos de producción donde agentes monitorean aplicaciones bancarias, de salud o datos sensibles.

azureeop Microsoft MSRC

O Alto vulnerabilidad

12/05/2026

Vulnerabilidad de Bypass en Azure SDK for Java (CVE-2026-33117)

Microsoft reporta una vulnerabilidad de bypass de característica de seguridad en Azure SDK for Java que permite eludir controles de seguridad implementados en el SDK. Esta falla afecta a aplicaciones Java en entornos cloud y on-premises que utilizan versiones vulnerables del SDK para conectarse a servicios Azure. Empresas en México y Latinoamérica que ejecutan aplicaciones Java conectadas a Azure deben evaluar inmediatamente su exposición.

azuresfb Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad de Elevación de Privilegios en Servicio de Registro de Eventos de Windows (CVE-2026-33834)

Microsoft advierte sobre una vulnerabilidad de elevación de privilegios (EoP) en el Servicio de Registro de Eventos de Windows que podría permitir a atacantes locales obtener permisos administrativos en sistemas afectados. Esta falla representa riesgo crítico en entornos corporativos de México y Latinoamérica donde Windows es infraestructura principal. La explotación requiere acceso local previo, pero facilita movimiento lateral y compromiso total del sistema.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad crítica de elevación de privilegios en Win32k

Microsoft ha publicado un advisory sobre CVE-2026-33839, una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows. Esta falla permite a atacantes obtener permisos elevados en sistemas comprometidos, representando un riesgo significativo en entornos empresariales de México y Latinoamérica donde Windows es predominante. La vulnerabilidad afecta múltiples versiones de sistemas operativos Windows y requiere atención inmediata.

eop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad de Elevación de Privilegios en Win32k (CVE-2026-33840)

Microsoft ha identificado una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows que permite a atacantes elevar permisos en sistemas comprometidos. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos corporativos de México y Latinoamérica que ejecutan versiones vulnerables de Windows, facilitando movimiento lateral y compromiso total del sistema.

eop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad crítica de elevación de privilegios en Windows Kernel (CVE-2026-33841)

Microsoft ha publicado un advisory sobre una vulnerabilidad de elevación de privilegios (EoP) en el kernel de Windows que permite a atacantes obtener permisos de administrador en sistemas comprometidos. Esta vulnerabilidad afecta directamente a servidores y estaciones de trabajo en entornos empresariales de México y Latinoamérica, representando un riesgo crítico si se explota en combinación con otras técnicas de acceso inicial.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34330: Vulnerabilidad de elevación de privilegios en Win32k

Microsoft ha identificado una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows que permite a atacantes obtener permisos elevados en sistemas comprometidos. Esta vulnerabilidad afecta directamente a servidores y estaciones de trabajo en entornos corporativos de México y Latinoamérica, particularmente aquellos que ejecutan versiones antiguas de Windows sin parches actualizados.

eop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34331: Vulnerabilidad de Elevación de Privilegios en Win32k de Microsoft

Microsoft ha publicado un advisory de seguridad crítico sobre una vulnerabilidad de elevación de privilegios (EoP) en el componente Win32k que afecta múltiples versiones de Windows. Esta vulnerabilidad permite a atacantes locales obtener privilegios de administrador, representando un riesgo significativo para infraestructuras empresariales en México y Latinoamérica, especialmente en entornos con acceso remoto o shared workspaces.

eop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34333: Vulnerabilidad de Elevación de Privilegios en Windows Win32k

Microsoft ha publicado una alerta crítica sobre una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows. Un atacante podría explotar esta falla para obtener permisos de administrador en sistemas comprometidos, afectando potencialmente infraestructuras empresariales en México y Latinoamérica. Esta vulnerabilidad representa un riesgo significativo para organizaciones que aún ejecutan versiones desactualizadas de Windows.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34342: Vulnerabilidad de Elevación de Privilegios en Servicio de Impresión de Windows

Microsoft ha publicado un aviso crítico sobre una vulnerabilidad de elevación de privilegios en el Servicio de Spooler de Impresión de Windows. Un atacante podría explotar esta falla para obtener acceso administrativo en sistemas comprometidos, afectando infraestructuras de impresión compartida comúnmente utilizadas en corporativos mexicanos y latinoamericanos. Este vector es particularmente crítico en entornos con acceso remoto y autenticación débil.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34343: Vulnerabilidad de Elevación de Privilegios en Subsistema AppID de Windows

Microsoft reporta una vulnerabilidad crítica de elevación de privilegios en el subsistema Application Identity (AppID) de Windows. Un atacante podría explotar esta falla para obtener permisos administrativos sin autenticación válida, comprometiendo la integridad de servidores y estaciones de trabajo en entornos empresariales mexicanos y latinoamericanos. Afecta múltiples versiones de Windows Server y sistemas cliente.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34345: Elevación de privilegios en Windows Ancillary Function Driver for WinSock

Vulnerabilidad de elevación de privilegios en el controlador Ancillary Function Driver for WinSock de Windows permite que un atacante local obtenga acceso privilegiado. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos corporativos de México y Latinoamérica, especialmente sistemas que requieren aislamiento de seguridad en áreas administrativas. La explotación requiere acceso local previo pero facilita movimientos laterales y compromiso de credenciales de administrador.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34351: Vulnerabilidad de Elevación de Privilegios en TCP/IP de Windows

Microsoft alertó sobre una vulnerabilidad crítica de elevación de privilegios (EoP) en el stack TCP/IP de Windows que permite a atacantes obtener control total del sistema. Esta vulnerabilidad afecta infraestructuras empresariales en México y Latinoamérica, especialmente servidores y estaciones de trabajo sin parches actualizados. Los atacantes locales pueden explotar esta falla para ejecutar código con privilegios de sistema.

windowseop Microsoft MSRC