Microsoft corrigió CVE-2026-78444, una vulnerabilidad de desreferencia de puntero no confiable (CWE-822) en Windows Failover Cluster que permite a un atacante no autorizado ejecutar código a través de la red. Afecta a Windows 10 1809, Windows Server 2019, 2022 y 2025, y tiene una puntuación CVSS de 8.1, lo que la sitúa en rango alto. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica en el marco del Patch Tuesday de septiembre de 2026, señalando su relevancia para la infraestructura chilena.
El impacto real está en entornos con clústeres de servidores Windows expuestos o accesibles desde la red interna: un atacante sin credenciales podría ejecutar código en el nodo afectado. El EPSS estima solo un 0,5% de probabilidad de explotación en los próximos 30 días (percentil 42%), por lo que no hay evidencia de explotación activa masiva, pero la criticidad para infraestructura crítica justifica aplicar el parche cuanto antes.
| CVE | CVE-2026-78444 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.1 / 10 |
| EPSS | 0.5% en 30 días (percentil 42) |
| CWE | CWE-822 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |