Microsoft corrige un fallo que puede convertir un acceso local en control total del sistema
Microsoft ha parcheado CVE-2026-68820, una vulnerabilidad de alta gravedad en Windows que ya estaba siendo explotada. El fallo permite elevar privilegios hasta SYSTEM y afecta a numerosas versiones del sistema operativo.
📌 En resumen
- CVE-2026-68820 tiene una puntuación CVSS de 7,0 y ya estaba siendo explotada.
- El fallo afecta a Windows 10, Windows 11 y Windows Server.
- La explotación requiere acceso local y una cuenta autenticada en el equipo.
- Microsoft también afronta un nuevo exploit de Defender conocido como ShieldBreak.
Microsoft ha incluido en las actualizaciones de seguridad de agosto una corrección para CVE-2026-68820, una vulnerabilidad de elevación de privilegios que afecta a un componente relacionado con la gestión de conexiones de red de Windows.
El problema alcanza una puntuación CVSS de 7,0 y resulta especialmente preocupante porque Microsoft ya ha detectado intentos de explotación. Aunque no permite entrar directamente desde Internet en un ordenador vulnerable, un atacante que consiga primero acceso local puede utilizar el fallo para elevar sus privilegios hasta el nivel SYSTEM.
La vulnerabilidad se ha incorporado al Patch Tuesday de agosto de 2026, por lo que instalar las actualizaciones acumulativas correspondientes es la principal medida para corregirla.
Qué versiones de Windows están afectadas
CVE-2026-68820 afecta a una amplia variedad de versiones de los sistemas operativos de Microsoft.
Entre las versiones afectadas se encuentran:
- Windows 10: desde la versión 1607 hasta la 22H2.
- Windows 11: desde la versión 23H2 hasta la 26H1.
- Windows Server: versiones comprendidas entre 2012 y 2025.
El riesgo se mantiene en los equipos que ejecuten una versión afectada y todavía no hayan instalado las actualizaciones de seguridad correspondientes.
El atacante necesita estar dentro del ordenador
Hay una diferencia importante entre esta vulnerabilidad y un fallo de ejecución remota de código: CVE-2026-68820 no permite tomar el control directamente desde Internet.
El atacante necesita disponer previamente de una cuenta autenticada en el equipo y ejecutar una aplicación preparada específicamente para provocar la condición vulnerable.
El fallo pertenece a la categoría use-after-free, relacionada con una gestión incorrecta de la memoria. En determinadas circunstancias, un objeto que ya ha sido liberado puede volver a utilizarse de forma controlada por el atacante.
Si la explotación tiene éxito, el código puede ejecutarse con privilegios elevados y alcanzar el contexto SYSTEM, el nivel de privilegios más alto disponible en Windows.
Lo preocupante es que Microsoft ya ha visto ataques
La clasificación de esta vulnerabilidad como explotada activamente cambia completamente la prioridad de la actualización.
No estamos ante un fallo descubierto únicamente durante una auditoría de seguridad. Microsoft ha indicado que ha detectado intentos de explotación de CVE-2026-68820, lo que significa que existe evidencia de que los atacantes ya están intentando aprovechar el problema.
Para los administradores de sistemas, la recomendación es directa: los equipos afectados deben actualizarse cuanto antes y, especialmente en entornos empresariales, conviene comprobar que las actualizaciones se hayan instalado correctamente en todos los dispositivos.
ShieldBreak abre otro frente contra Windows Defender
El problema no termina con CVE-2026-68820. Un investigador de seguridad ha publicado además un exploit denominado ShieldBreak, relacionado con una vulnerabilidad de elevación de privilegios en Microsoft Defender.
La situación resulta especialmente llamativa porque ShieldBreak estaría diseñado para sortear una corrección anterior de Microsoft, permitiendo volver a alcanzar privilegios SYSTEM mediante una debilidad en el funcionamiento del motor de protección contra malware.
Al igual que CVE-2026-68820, el escenario requiere que el atacante tenga previamente algún nivel de acceso local al equipo. No se trata, por tanto, de una vulnerabilidad que permita comprometer un PC de forma remota sin ningún acceso previo.
El problema está en cómo Defender procesa determinados archivos
ShieldBreak aprovecha una debilidad en el funcionamiento interno del componente de Microsoft Defender encargado de analizar archivos y determinar si contienen amenazas.
El investigador ha demostrado que es posible interferir en ese proceso en determinadas condiciones y utilizar la operación para conseguir una elevación de privilegios hasta SYSTEM.
Esto resulta especialmente delicado porque un atacante que ya haya conseguido ejecutar código con privilegios limitados podría utilizar una vulnerabilidad de este tipo para ampliar considerablemente el control sobre el sistema.
Dos problemas distintos, una misma consecuencia
CVE-2026-68820 y ShieldBreak no representan exactamente el mismo problema, pero comparten una característica relevante: ambos pueden utilizarse después de conseguir un primer acceso al equipo para elevar privilegios.
Este tipo de vulnerabilidades suele formar parte de una cadena de ataque. Un delincuente puede conseguir inicialmente ejecutar un archivo mediante phishing, una descarga maliciosa o una aplicación comprometida y utilizar posteriormente una vulnerabilidad de elevación de privilegios para obtener un control mucho mayor.
Por eso, que un fallo requiera acceso local no significa que pueda considerarse irrelevante. En una intrusión real, la fase de acceso inicial y la escalada de privilegios suelen formar parte del mismo ataque.
Qué debes hacer ahora si utilizas Windows
La prioridad es instalar las actualizaciones de seguridad de agosto de 2026 disponibles para tu versión de Windows.
También conviene evitar ejecutar programas descargados desde fuentes desconocidas y mantener una cuenta de uso diario sin privilegios administrativos. Estas medidas no solucionan una vulnerabilidad concreta, pero pueden dificultar que un atacante convierta un acceso inicial limitado en un compromiso completo del sistema.
En equipos empresariales, además, resulta recomendable comprobar los registros de seguridad y buscar comportamientos anómalos relacionados con procesos que intenten obtener privilegios elevados.
Actualizar Windows vuelve a ser la medida más importante
CVE-2026-68820 merece especial atención porque combina una puntuación de gravedad alta con explotación ya observada. Microsoft ya ha distribuido la corrección mediante el Patch Tuesday de agosto, por lo que mantener el sistema sin actualizar deja abierta una vía conocida de escalada de privilegios.
La aparición de ShieldBreak añade además presión sobre la seguridad de Windows Defender y demuestra que corregir una vulnerabilidad no siempre significa que la técnica utilizada quede completamente neutralizada.
Para los usuarios, la conclusión es sencilla: instala las actualizaciones de agosto y no retrases el reinicio si Windows lo solicita. En este caso, esperar no aporta ninguna ventaja y sí mantiene expuesto un componente que ya está siendo objetivo de atacantes.
