CISA alerta sobre dos zero‑days en Microsoft Defender ya usados en ataques
CISA añadió CVE‑2026‑41091 y CVE‑2026‑45498 al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmarse ataques activos. CVE‑2026‑41091 es una vulnerabilidad de elevación de privilegios (CVSS 7.8) causada por un error de resolución de enlaces en el Microsoft Malware Protection Engine.
Publicado porEditado con GPT-5.5Imágenes generadas con GPT Image 2
CISA añadió CVE‑2026‑41091 y CVE‑2026‑45498 al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmarse ataques activos.
CVE‑2026‑41091 es una vulnerabilidad de elevación de privilegios (CVSS 7.8) causada por un error de resolución de enlaces en el Microsoft Malware Protection Engine.
CVE‑2026‑45498 permite provocar una denegación de servicio que puede dejar Microsoft Defender sin funcionar correctamente.
Microsoft corrigió las fallas mediante actualizaciones del motor y la plataforma Defender; las agencias federales debían aplicar las mitigaciones antes del 3 de junio de 2026.
What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com
En mayo de 2026, la Cybersecurity and Infrastructure Security Agency (CISA) de Estados Unidos añadió dos vulnerabilidades de Microsoft Defender a su catálogo de Known Exploited Vulnerabilities (KEV) después de confirmar que ya estaban siendo utilizadas en ataques reales. Las fallas, identificadas como CVE‑2026‑41091 y CVE‑2026‑45498, afectan componentes clave de Defender y pueden permitir desde escalada de privilegios hasta interrupciones en la protección del endpoint.
Debido a su explotación activa, organismos públicos y empresas recibieron recomendaciones urgentes para actualizar sus sistemas.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "CISA alerta sobre dos zero‑days en Microsoft Defender ya usados en ataques"?
CISA añadió CVE‑2026‑41091 y CVE‑2026‑45498 al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmarse ataques activos.
¿Cuáles son los puntos clave a validar primero?
CISA añadió CVE‑2026‑41091 y CVE‑2026‑45498 al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmarse ataques activos. CVE‑2026‑41091 es una vulnerabilidad de elevación de privilegios (CVSS 7.8) causada por un error de resolución de enlaces en el Microsoft Malware Protection Engine.
¿Qué debo hacer a continuación en la práctica?
CVE‑2026‑45498 permite provocar una denegación de servicio que puede dejar Microsoft Defender sin funcionar correctamente.
CISA alerta sobre dos zero‑days en Microsoft Defender ya usados en ataques
CISA añadió CVE‑2026‑41091 y CVE‑2026‑45498 al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmarse ataques activos. CVE‑2026‑41091 es una vulnerabilidad de elevación de privilegios (CVSS 7.8) causada por un error de resolución de enlaces en el Microsoft Malware Protection Engine.
Publicado porEditado con GPT-5.5Imágenes generadas con GPT Image 2
CISA añadió CVE‑2026‑41091 y CVE‑2026‑45498 al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmarse ataques activos.
CVE‑2026‑41091 es una vulnerabilidad de elevación de privilegios (CVSS 7.8) causada por un error de resolución de enlaces en el Microsoft Malware Protection Engine.
CVE‑2026‑45498 permite provocar una denegación de servicio que puede dejar Microsoft Defender sin funcionar correctamente.
Microsoft corrigió las fallas mediante actualizaciones del motor y la plataforma Defender; las agencias federales debían aplicar las mitigaciones antes del 3 de junio de 2026.
What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com
En mayo de 2026, la Cybersecurity and Infrastructure Security Agency (CISA) de Estados Unidos añadió dos vulnerabilidades de Microsoft Defender a su catálogo de Known Exploited Vulnerabilities (KEV) después de confirmar que ya estaban siendo utilizadas en ataques reales. Las fallas, identificadas como CVE‑2026‑41091 y CVE‑2026‑45498, afectan componentes clave de Defender y pueden permitir desde escalada de privilegios hasta interrupciones en la protección del endpoint.
Debido a su explotación activa, organismos públicos y empresas recibieron recomendaciones urgentes para actualizar sus sistemas.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "CISA alerta sobre dos zero‑days en Microsoft Defender ya usados en ataques"?
CISA añadió CVE‑2026‑41091 y CVE‑2026‑45498 al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmarse ataques activos.
¿Cuáles son los puntos clave a validar primero?
CISA añadió CVE‑2026‑41091 y CVE‑2026‑45498 al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmarse ataques activos. CVE‑2026‑41091 es una vulnerabilidad de elevación de privilegios (CVSS 7.8) causada por un error de resolución de enlaces en el Microsoft Malware Protection Engine.
¿Qué debo hacer a continuación en la práctica?
CVE‑2026‑45498 permite provocar una denegación de servicio que puede dejar Microsoft Defender sin funcionar correctamente.
CVE‑2026‑41091: elevación local de privilegios en el motor antimalware
La vulnerabilidad CVE‑2026‑41091 es un fallo de elevación local de privilegios (LPE) en el Microsoft Malware Protection Engine, el motor que utiliza Defender para analizar y eliminar malware. El problema se origina por una resolución incorrecta de enlaces simbólicos antes de acceder a archivos, un tipo de error conocido como link following.
Gravedad
Puntuación CVSS: 7.8 (Alta)
Tipo de ataque: elevación local de privilegios
Estado: explotación activa confirmada
Cómo funciona el ataque
El motor antimalware resuelve enlaces simbólicos de forma incorrecta antes de acceder a determinados archivos. Un atacante con acceso limitado al sistema puede manipular este comportamiento para alterar operaciones de acceso a archivos realizadas por el motor de Defender.
Si el ataque tiene éxito, el atacante puede obtener privilegios de nivel SYSTEM, el nivel más alto en Windows, lo que le permite tomar control total de la máquina.
Las versiones afectadas incluyen:
Microsoft Malware Protection Engine: desde 1.1.26030.3008 hasta 1.1.26040.7
Debido a que este motor funciona con privilegios elevados durante el análisis de archivos, la explotación puede comprometer la confidencialidad, integridad y disponibilidad del sistema.
CVE‑2026‑45498: fallo que puede desactivar Defender (DoS)
La segunda vulnerabilidad, CVE‑2026‑45498, permite provocar una denegación de servicio (DoS) en Microsoft Defender.
Gravedad
Puntuación CVSS reportada: 4.0 (Media)
Tipo de ataque: denegación de servicio
Estado: explotación activa detectada antes del parche
Qué provoca el fallo
Los detalles técnicos públicos son limitados, pero los reportes indican que un atacante puede aprovechar esta vulnerabilidad para dejar Microsoft Defender en un estado no funcional o interrumpido.
En la práctica, esto significa que el sistema podría quedarse temporalmente sin protección antivirus, lo que abre la puerta a la instalación de malware u otras actividades maliciosas mientras la defensa está deshabilitada.
Versiones afectadas
Según avisos de seguridad y reportes técnicos, los sistemas vulnerables incluyen versiones antiguas de componentes de Defender, como:
Microsoft Malware Protection Engine: versiones anteriores a 1.1.26040.8
Microsoft Defender Platform: versiones anteriores a 4.18.26040.7
Actualizar a versiones iguales o posteriores corrige las vulnerabilidades.
Parche de Microsoft y actualizaciones automáticas
Microsoft publicó correcciones en mayo de 2026 dentro de sus actualizaciones de seguridad. Los parches se distribuyeron mediante los mecanismos automáticos de actualización de Defender, que normalmente actualizan el motor y las definiciones de seguridad de forma silenciosa en sistemas compatibles.
Los administradores de sistemas y equipos de seguridad fueron instados a:
comprobar que Defender recibe actualizaciones automáticas
verificar la versión del motor antimalware
aplicar las últimas actualizaciones de plataforma
Inclusión en el catálogo KEV de CISA
CISA añadió ambas vulnerabilidades al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmar que estaban siendo explotadas activamente.
Bajo la directiva federal Binding Operational Directive (BOD) 22‑01, las agencias civiles del gobierno federal estadounidense debían aplicar mitigaciones antes del:
3 de junio de 2026
Esta directiva exige instalar parches del proveedor, aplicar mitigaciones recomendadas o retirar productos vulnerables si no existe solución disponible.
Contexto: una ola de vulnerabilidades en productos Microsoft
Las fallas en Defender surgieron en un momento de intensa actividad en el ecosistema de seguridad de Microsoft. Durante 2026, investigadores y agencias gubernamentales reportaron múltiples campañas de explotación dirigidas a Windows y software empresarial ampliamente utilizado.
La actualización del catálogo KEV de mayo de 2026 también incluyó vulnerabilidades antiguas en Windows y Adobe, algunas descubiertas más de una década antes, lo que demuestra que los atacantes continúan explotando tanto fallos nuevos como vulnerabilidades heredadas.
Qué significa para los equipos de seguridad
Estos zero‑days muestran un riesgo recurrente en ciberseguridad: el propio software de protección puede convertirse en objetivo de los atacantes.
Como Microsoft Defender se ejecuta con privilegios elevados y está presente en millones de dispositivos, cualquier vulnerabilidad en sus componentes puede tener impacto a nivel de todo el sistema.
Por eso, las organizaciones deberían:
mantener activadas las actualizaciones automáticas de Defender
verificar regularmente versiones del motor y la plataforma
priorizar en sus programas de parches las vulnerabilidades incluidas en el catálogo KEV
Cuando una vulnerabilidad ya se está explotando antes de hacerse pública, los sistemas sin actualizar pueden haber estado expuestos durante semanas o meses.
Microsoft Warns of Two Actively Exploited Defender Vulnerabilities
CVE‑2026‑41091: elevación local de privilegios en el motor antimalware
La vulnerabilidad CVE‑2026‑41091 es un fallo de elevación local de privilegios (LPE) en el Microsoft Malware Protection Engine, el motor que utiliza Defender para analizar y eliminar malware. El problema se origina por una resolución incorrecta de enlaces simbólicos antes de acceder a archivos, un tipo de error conocido como link following.
Gravedad
Puntuación CVSS: 7.8 (Alta)
Tipo de ataque: elevación local de privilegios
Estado: explotación activa confirmada
Cómo funciona el ataque
El motor antimalware resuelve enlaces simbólicos de forma incorrecta antes de acceder a determinados archivos. Un atacante con acceso limitado al sistema puede manipular este comportamiento para alterar operaciones de acceso a archivos realizadas por el motor de Defender.
Si el ataque tiene éxito, el atacante puede obtener privilegios de nivel SYSTEM, el nivel más alto en Windows, lo que le permite tomar control total de la máquina.
Las versiones afectadas incluyen:
Microsoft Malware Protection Engine: desde 1.1.26030.3008 hasta 1.1.26040.7
Debido a que este motor funciona con privilegios elevados durante el análisis de archivos, la explotación puede comprometer la confidencialidad, integridad y disponibilidad del sistema.
CVE‑2026‑45498: fallo que puede desactivar Defender (DoS)
La segunda vulnerabilidad, CVE‑2026‑45498, permite provocar una denegación de servicio (DoS) en Microsoft Defender.
Gravedad
Puntuación CVSS reportada: 4.0 (Media)
Tipo de ataque: denegación de servicio
Estado: explotación activa detectada antes del parche
Qué provoca el fallo
Los detalles técnicos públicos son limitados, pero los reportes indican que un atacante puede aprovechar esta vulnerabilidad para dejar Microsoft Defender en un estado no funcional o interrumpido.
En la práctica, esto significa que el sistema podría quedarse temporalmente sin protección antivirus, lo que abre la puerta a la instalación de malware u otras actividades maliciosas mientras la defensa está deshabilitada.
Versiones afectadas
Según avisos de seguridad y reportes técnicos, los sistemas vulnerables incluyen versiones antiguas de componentes de Defender, como:
Microsoft Malware Protection Engine: versiones anteriores a 1.1.26040.8
Microsoft Defender Platform: versiones anteriores a 4.18.26040.7
Actualizar a versiones iguales o posteriores corrige las vulnerabilidades.
Parche de Microsoft y actualizaciones automáticas
Microsoft publicó correcciones en mayo de 2026 dentro de sus actualizaciones de seguridad. Los parches se distribuyeron mediante los mecanismos automáticos de actualización de Defender, que normalmente actualizan el motor y las definiciones de seguridad de forma silenciosa en sistemas compatibles.
Los administradores de sistemas y equipos de seguridad fueron instados a:
comprobar que Defender recibe actualizaciones automáticas
verificar la versión del motor antimalware
aplicar las últimas actualizaciones de plataforma
Inclusión en el catálogo KEV de CISA
CISA añadió ambas vulnerabilidades al catálogo Known Exploited Vulnerabilities el 20 de mayo de 2026 tras confirmar que estaban siendo explotadas activamente.
Bajo la directiva federal Binding Operational Directive (BOD) 22‑01, las agencias civiles del gobierno federal estadounidense debían aplicar mitigaciones antes del:
3 de junio de 2026
Esta directiva exige instalar parches del proveedor, aplicar mitigaciones recomendadas o retirar productos vulnerables si no existe solución disponible.
Contexto: una ola de vulnerabilidades en productos Microsoft
Las fallas en Defender surgieron en un momento de intensa actividad en el ecosistema de seguridad de Microsoft. Durante 2026, investigadores y agencias gubernamentales reportaron múltiples campañas de explotación dirigidas a Windows y software empresarial ampliamente utilizado.
La actualización del catálogo KEV de mayo de 2026 también incluyó vulnerabilidades antiguas en Windows y Adobe, algunas descubiertas más de una década antes, lo que demuestra que los atacantes continúan explotando tanto fallos nuevos como vulnerabilidades heredadas.
Qué significa para los equipos de seguridad
Estos zero‑days muestran un riesgo recurrente en ciberseguridad: el propio software de protección puede convertirse en objetivo de los atacantes.
Como Microsoft Defender se ejecuta con privilegios elevados y está presente en millones de dispositivos, cualquier vulnerabilidad en sus componentes puede tener impacto a nivel de todo el sistema.
Por eso, las organizaciones deberían:
mantener activadas las actualizaciones automáticas de Defender
verificar regularmente versiones del motor y la plataforma
priorizar en sus programas de parches las vulnerabilidades incluidas en el catálogo KEV
Cuando una vulnerabilidad ya se está explotando antes de hacerse pública, los sistemas sin actualizar pueden haber estado expuestos durante semanas o meses.
Microsoft Warns of Two Actively Exploited Defender Vulnerabilities
