Vulnerabilidad · Publicado 20/05/2026 · Actualizado 30/05/2026
CISA confirma la explotación activa de una vulnerabilidad en Microsoft Defender (CVE-2026-45498). Aunque no se ha detectado su uso en campañas de ransomware conocidas, su estado de explotación activa representa un riesgo inmediato para entornos corporativos en México y Latinoamérica. Microsoft ha establecido el 3 de junio de 2026 como fecha límite para aplicar parches de seguridad.
Microsoft Defender contains an unspecified vulnerability that allows for denial of service.
Defender — Microsoft
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-20.
Microsoft Defender Denial of Service Vulnerability