Microsoft ha publicado una actualización de seguridad para solucionar una importante vulnerabilidad presente en numerosas versiones de Windows 10, Windows 11 y Windows Server. El fallo, identificado como CVE-2026-68820, ha sido clasificado como de gravedad alta y podría permitir que un atacante consiga privilegios elevados dentro del sistema hasta llegar a tomar el control del ordenador.
La vulnerabilidad afecta a un componente relacionado con la gestión de las conexiones de red de Windows y, concretamente, con el controlador auxiliar de WinSock. Microsoft ha otorgado al problema una puntuación CVSS de 7,0 sobre 10, lo que lo sitúa dentro de la categoría de vulnerabilidades de riesgo elevado.
Entre los sistemas afectados se encuentran diferentes versiones de Windows 10, desde la 1607 hasta la 22H2, y versiones de Windows 11 comprendidas entre la 23H2 y la 26H1. También existen versiones vulnerables de Windows Server, desde Windows Server 2012 hasta Windows Server 2025. Por este motivo, afecta potencialmente a un número considerable de equipos que todavía no hayan instalado las últimas actualizaciones de seguridad.
¿CÓMO FUNCIONA EL ATAQUE?
A pesar de su gravedad, no se trata de una vulnerabilidad que permita a un ciberdelincuente entrar directamente en nuestro ordenador desde Internet.
Para poder aprovechar el fallo, el atacante necesita tener acceso local al equipo y estar previamente autenticado. Además, tendría que conseguir ejecutar una aplicación maliciosa diseñada específicamente para explotar esta vulnerabilidad.
El problema pertenece a una categoría conocida como “use-after-free”. Este tipo de errores se produce cuando un programa libera una determinada zona de memoria pero posteriormente intenta volver a utilizarla. Un atacante puede intentar manipular esa situación para introducir código malicioso y conseguir que el propio sistema operativo lo ejecute.
Si el ataque tiene éxito, el ciberdelincuente podría conseguir privilegios de sistema, obteniendo un nivel de acceso mucho mayor del que tendría un usuario convencional. Esto podría permitirle modificar el sistema, acceder a información o realizar otras acciones con permisos elevados.
MICROSOFT YA HA DETECTADO INTENTOS DE EXPLOTACIÓN
Uno de los aspectos más importantes es que el riesgo no es únicamente teórico. Según la información publicada, Microsoft ya habría detectado intentos de explotar esta vulnerabilidad, lo que aumenta considerablemente la importancia de mantener los equipos actualizados.
La compañía ha incluido la corrección dentro de las actualizaciones de seguridad de agosto de 2026, por lo que la recomendación para los usuarios es bastante sencilla: comprobar Windows Update e instalar cuanto antes todas las actualizaciones de seguridad disponibles.
Aunque aprovechar esta vulnerabilidad requiere cumplir varias condiciones y disponer previamente de acceso al ordenador, demuestra una vez más la importancia de no retrasar las actualizaciones de Windows. Mantener el sistema operativo actualizado continúa siendo una de las medidas más sencillas y efectivas para reducir los riesgos de seguridad.
