Vulnerabilidad · Publicado 12/05/2026 · Actualizado 18/05/2026
Microsoft ha publicado un advisory de seguridad crítico sobre una vulnerabilidad de elevación de privilegios (EoP) en el componente Win32k que afecta múltiples versiones de Windows. Esta vulnerabilidad permite a atacantes locales obtener privilegios de administrador, representando un riesgo significativo para infraestructuras empresariales en México y Latinoamérica, especialmente en entornos con acceso remoto o shared workspaces.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally.
CVE-2026-34331 — NVD National Vulnerability Database
Advisory publicado por Microsoft Security Response Center (MSRC). Consulta el advisory completo para vectores de ataque, sistemas afectados y actualizaciones disponibles.