Vulnerabilidad · Publicado 20/05/2026 · Actualizado 30/05/2026
CISA confirma la explotación activa de la vulnerabilidad CVE-2008-4250 en Microsoft Windows. Aunque no se ha asociado con campañas de ransomware conocidas hasta el momento, la naturaleza de su explotación activa representa un riesgo inmediato para infraestructuras corporativas en México y Latinoamérica. Las organizaciones deben aplicar parches antes del 3 de junio de 2026 conforme a las directivas de remediación.
Microsoft Windows contains a buffer overflow vulnerability in the Windows Server Service that allows remote attackers to execute arbitrary code via a crafted RPC request that triggers an overflow during path canonicalization.
Windows — Microsoft
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-20.
Microsoft Windows Buffer Overflow Vulnerability