Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de doble free (CWE-415) en Windows Credential Guard, catalogada como CVE-2026-72958 con un CVSS de 8.2. El fallo permite que un atacante con acceso autorizado al sistema eleve privilegios de forma local, afectando a Windows 11 24H2, 25H2 y 26H1, además de Windows Server 2025.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica señalando este CVE como relevante para la infraestructura chilena. Aunque la probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.3%), se recomienda aplicar los parches de septiembre de 2026 a la brevedad en los equipos afectados.
| CVE | CVE-2026-72958 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.2 / 10 |
| EPSS | 0.3% en 30 días (percentil 26) |
| CWE | CWE-415 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/windows_11_24h2microsoft/windows_11_25h2microsoft/windows_11_26h1microsoft/windows_server_2025