{"id":11426,"date":"2026-04-23T12:16:08","date_gmt":"2026-04-23T18:16:08","guid":{"rendered":"https:\/\/beaconlab.us\/?post_type=publicacion&p=11426"},"modified":"2026-04-23T12:16:08","modified_gmt":"2026-04-23T18:16:08","slug":"alerta-2026-43-vulnerabilidad-critica-de-rce-en-microsoft-windows-active-directory","status":"publish","type":"publicacion","link":"https:\/\/beaconlab.us\/es\/publicacion\/alerta-2026-43-vulnerabilidad-critica-de-rce-en-microsoft-windows-active-directory\/","title":{"rendered":"Alerta 2026-43 Vulnerabilidad cr\u00edtica de RCE en Microsoft Windows Active Directory"},"content":{"rendered":"\n

Producto(s) afectado(s): <\/h2>\n\n\n\n
Producto<\/td>Versiones afectadas<\/td><\/tr><\/thead>
Microsoft Windows Server 2012 R2<\/td>Todas las ediciones, incluyendo Server Core.<\/td><\/tr>
Microsoft Windows Server 2016<\/td>Ediciones est\u00e1ndar y datacenter, incl. Server Core.<\/td><\/tr>
Microsoft Windows Server 2019<\/td>Todas las ediciones, incl. Server Core.<\/td><\/tr>
Microsoft Windows Server 2022<\/td>Todas las ediciones, incl. 23H2 y Server Core.<\/td><\/tr>
Microsoft Windows Server 2025<\/td>Todas las ediciones, incl. Server Core.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Descripci\u00f3n<\/h2>\n\n\n\n

Se ha identificado la vulnerabilidad cr\u00edtica CVE-2026-33826 en Microsoft Windows Active Directory, que afecta a m\u00faltiples versiones de Windows Server 2012 R2, 2016, 2019, 2022 y 2025, incluyendo instalaciones Server Core. Esta falla de ejecuci\u00f3n remota de c\u00f3digo (RCE), causada por una validaci\u00f3n insuficiente al manejar paquetes, permite a un atacante remoto ejecutar c\u00f3digo arbitrario en modo kernel enviando paquetes especialmente manipulados al controlador de dominio. La explotaci\u00f3n exitosa podr\u00eda dar como resultado el compromiso completo del servidor de Active Directory y, por extensi\u00f3n, del dominio asociado.<\/p>\n\n\n\n

CVE-2026-33826 es una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo (RCE) en el componente de Active Directory de Microsoft Windows, originada por una validaci\u00f3n insuficiente de paquetes, que puede explotarse de forma remota siempre que el atacante pueda enviar paquetes maliciosos al servicio afectado en el controlador de dominio (habitualmente accesible desde redes internas y, potencialmente, desde Internet si se expone de forma indebida); dado que la informaci\u00f3n p\u00fablica disponible no especifica claramente si se requiere autenticaci\u00f3n o un rol concreto, se recomienda asumir el peor escenario (explotaci\u00f3n posible sin autenticaci\u00f3n) hasta que Microsoft indique lo contrario, ya que una explotaci\u00f3n exitosa permite la ejecuci\u00f3n de c\u00f3digo arbitrario en el sistema con privilegios de kernel, lo que conlleva el compromiso potencial total del sistema operativo, el despliegue de malware, la desactivaci\u00f3n de defensas, el robo o manipulaci\u00f3n de credenciales y un movimiento lateral masivo dentro del dominio.<\/p>\n\n\n\n

Active Directory es el servicio central de directorio y autenticaci\u00f3n en entornos Windows empresariales, usado para la gesti\u00f3n de identidades, pol\u00edticas de grupo, autenticaci\u00f3n de usuarios y servicios cr\u00edticos (aplicaciones corporativas, acceso a recursos de red, VPN, etc.). Un RCE en el contexto del kernel de un controlador de dominio permite a un atacante tomar control total del servidor, modificar objetos de directorio, crear cuentas privilegiadas, distribuir malware mediante GPO, desactivar defensas y manipular o robar credenciales a gran escala.<\/p>\n\n\n\n

Soluci\u00f3n<\/h2>\n\n\n\n

La medida principal es aplicar de forma inmediata los parches de seguridad publicados por Microsoft para CVE-2026-33826 en todos los servidores Windows que act\u00faen como controladores de dominio, priorizando primero aquellos que est\u00e9n expuestos a redes menos confiables (DMZ, entornos h\u00edbridos, segmentos con acceso de terceros) y, a continuaci\u00f3n, el resto de controladores. Se recomienda asegurar que todos los servidores Windows Server 2012 R2, 2016, 2019, 2022 y 2025, incluyendo instalaciones Server Core, se actualicen a la \u00faltima actualizaci\u00f3n acumulativa mensual que incluya la correcci\u00f3n de este CVE, siguiendo la gu\u00eda oficial de MSRC.<\/p>\n\n\n\n

https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2026-33826<\/a><\/p>\n\n\n\n

Informaci\u00f3n adicional<\/h2>\n\n\n\n
    \n
  • https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2026-33826<\/li>\n\n\n\n
  • https:\/\/www.fortiguard.com\/encyclopedia\/ips\/60685<\/li>\n\n\n\n
  • https:\/\/www.fortiguard.com\/services\/ips<\/li>\n\n\n\n
  • https:\/\/www.cisecurity.org\/advisory\/multiple-vulnerabilities-in-fortinet-products-could-allow-for-arbitrary-code-execution_2026-04-13<\/li>\n<\/ul>\n","protected":false},"featured_media":10172,"template":"","class_list":["post-11426","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry"],"acf":{"activar_pdf_link":false,"pdf":null,"numero_de_boletin":"43","traffic_light_protocol":"White"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t