Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de tipo confusión (CWE-843) en el servicio DHCP de Windows. Un atacante no autenticado puede aprovecharla a través de la red para provocar una denegación de servicio, con una puntuación CVSS de 7.5. Afecta a versiones de Windows 10 (1607 y 1809) y a Windows Server 2012, 2016, 2019, 2022 y 2025.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica por este CVE, señalando su relevancia para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.9%), pero al tratarse de un servicio de red expuesto, se recomienda aplicar los parches de septiembre de 2026 a la brevedad.
| CVE | CVE-2026-77499 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.9% en 30 días (percentil 57) |
| CWE | CWE-843 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/windows_10_1607microsoft/windows_10_1809microsoft/windows_server_2012microsoft/windows_server_2016microsoft/windows_server_2019microsoft/windows_server_2022microsoft/windows_server_2025