Microsoft corrigió una vulnerabilidad de tipo use after free (CWE-416) en Windows Modern Execution Server, registrada como CVE-2026-72963. Un atacante con acceso autorizado al sistema puede aprovecharla para elevar privilegios de forma local, es decir, pasar de una cuenta limitada a permisos más altos dentro del mismo equipo. Afecta a Windows 10 (1607, 1809, 21H2 y 22H2) y Windows 11 (23H2, 24H2, 25H2 y 26H1).
El CSIRT Nacional de Chile emitió una alerta en el marco del Patch Tuesday de septiembre de 2026, señalándola como relevante para infraestructura chilena. Con CVSS 7.0 y una probabilidad de explotación real de apenas 0,2% en los próximos 30 días (percentil 16%), el riesgo inmediato es acotado, pero conviene aplicar el parche por tratarse de un componente del sistema operativo.
| CVE | CVE-2026-72963 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.0 / 10 |
| EPSS | 0.3% en 30 días (percentil 16) |
| CWE | CWE-416 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |