2026-10-17
Microsoft ha corregido una vulnerabilidad identificada como CVE-2026-70111 que afecta a las versiones 2019, 2022 y 2025 de Windows Server. El problema reside en el componente mup.sys, el cual, al procesar una respuesta de referencia del Sistema de Archivos Distribuido (DFS) malformada, intenta acceder a una dirección de memoria no válida, provocando una 'pantalla azul' y el reinicio del sistema.
Investigadores de la empresa Corelight informaron que el ataque requiere que el atacante tenga acceso a la red para conectar el servidor objetivo a un servidor SMB malicioso. Aunque el fallo no permite tomar el control total del equipo, representa un riesgo de denegación de servicio (bloqueo del sistema), ya que un atacante podría reiniciar el servidor repetidamente para mantenerlo fuera de servicio.
La vulnerabilidad fue corregida en la actualización de seguridad de Microsoft de octubre de 2026, publicada el 13 de octubre. Se recomienda a las organizaciones priorizar la actualización de aquellos servidores que utilicen activamente DFS y monitorear el tráfico interno (tráfico este-oeste) entre servidores y controladores de dominio para detectar actividades sospechosas.
Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza servidores Windows para gestionar archivos compartidos en red (DFS), debe instalar la actualización de seguridad de octubre de 2026 de inmediato. Un atacante dentro de su red podría tumbar sus servicios de archivos en segundos. Revise que sus servidores 2019, 2022 o 2025 estén al día para evitar paradas inesperadas en su operación.
zscaler.com · technocio.com · securityaffairs.com · cybersecuritynews.com