Vulnerabilidad Zero-Day en Microsoft Windows Server Permite a Atacantes Bloquear Servidores con un Solo Paquete de Red
Resumen Informativo
De acuerdo a la publicación titulada La falla de 0 días de Microsoft Windows Server permite que los atacantes bloqueen los servidores con un solo paquete, difundida en fecha 15/10/2026 10:13, por el medio Cybersecuritynews (Autor: Abinaya):
Microsoft ha con parche aplicado una vulnerabilidad de Windows Server que permite que un atacante adyacente a la red bloquee un servidor con una respuesta de referencia del sistema de archivos distribuidos (DFS) diseñada. Rastreada como CVE-2026-70111, la falla afecta a Windows Server 2019, 2022 y 2025.
Un atacante necesita acceso a la red para hacer que el objetivo se conecte a un servidor SMB malicioso, que devuelve una referencia DFS mal formada que bloquea el servicio, un proceso que Corelight dice que puede tardar segundos. Cuando un servidor Windows resuelve una ruta DFS, un componente llamado mup.sys solicita información de referencia a través de SMB. Corelight reprodujo el bloqueo 11 de 11 veces en Windows Server 2022 y 3 de 3 veces en Server 2019. Microsoft Windows Server 0-Day Flaw Sin embargo, no muestran con qué frecuencia lo usan las organizaciones.
Corelight dijo que Windows 10 no se ve afectado porque retiene las comprobaciones ausentes de las compilaciones del servidor afectado. La actualización de seguridad de octubre de 2026 de Microsoft, lanzada el 13 de octubre, aborda CVE-2026-70111 en Windows Server 2019, 2022 y 2025.
| Fuente: | Cybersecuritynews |
| Título original: | La falla de 0 días de Microsoft Windows Server permite que los atacantes bloqueen los servidores con un solo paquete |
| Publicado: | 15/10/2026 10:13 |
| Enlace: | https://cybersecuritynews.com/microsoft-windows-server-0-day-flaw |
| Consultado: | 15/10/2026 |
