Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Crítico Google

Vulnerabilidad crítica de Ejecución Remota de Código en Microsoft Edge (Chromium)

Vulnerabilidad · Publicado 26/05/2026 · Actualizado 30/05/2026

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en Microsoft Edge basado en Chromium que permite a atacantes ejecutar código arbitrario en sistemas afectados. Este tipo de vulnerabilidad representa un riesgo crítico para empresas en México y Latinoamérica que utilicen Edge como navegador corporativo, especialmente en entornos de acceso a información sensible o sistemas financieros. La explotación no requiere interacción del usuario más allá de navegar a un sitio web malicioso.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción

CWE added. Informational change only.

Identificador CVE

CVE-2026-45495 — NVD National Vulnerability Database

Fuente oficial

Advisory publicado por Microsoft Security Response Center (MSRC). Consulta el advisory completo para vectores de ataque, sistemas afectados y actualizaciones disponibles.

¿Qué hacer?
  • Actualizar inmediatamente Microsoft Edge a la versión parcheada mediante Windows Update o descarga directa desde Microsoft
  • Inventariar dispositivos corporativos ejecutando Edge e implementar políticas de actualización automática
  • Priorizar la instalación en sistemas de producción, servidores RDS y estaciones de trabajo administrativas
  • Monitorear logs de navegación para actividad sospechosa
  • Consultar advisory oficial de MSRC para identificar versiones afectadas específicas
Esta alerta fue generada automáticamente a partir del Microsoft Security Response Center.
← Volver a todas las alertas