Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad crítica en el servicio Work Folders de Windows, catalogada como CVE-2026-71336 (CWE-190, desbordamiento de entero). El fallo permite que un atacante con credenciales válidas ejecute código de forma remota, con un puntaje CVSS de 8.8. Afecta a Windows 10 (1607 y 1809) y a Windows Server 2012, 2016, 2019, 2022 y 2025.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica, señalando el riesgo para la infraestructura local. Aunque la probabilidad de explotación real en 30 días es baja según EPSS (0.9%), el impacto potencial en servidores justifica priorizar el parcheo.
| CVE | CVE-2026-71336 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| EPSS | 0.9% en 30 días (percentil 56) |
| CWE | CWE-190 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/windows_10_1607microsoft/windows_10_1809microsoft/windows_server_2012microsoft/windows_server_2016microsoft/windows_server_2019microsoft/windows_server_2022microsoft/windows_server_2025