Navegación

Microsoft: Las actualizaciones de Windows de septiembre rompen las conexiones VPN Always On.

fuente: https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2026-windows-updates-break-always-on-vpn-connections/

Microsoft ha notificado a los administradores de TI que los usuarios podrían experimentar problemas de conexión con Always On VPN tras instalar las actualizaciones de seguridad de Windows 11 de septiembre de 2026.

Always On VPN es una solución de acceso remoto que reemplaza la tecnología DirectAccess anterior y funciona con dispositivos unidos a un dominio, sin dominio y con dispositivos unidos a Microsoft Entra ID.

Está disponible en Windows 10, Windows 11 y Windows Server, y se ejecuta automáticamente en segundo plano, estableciendo un túnel seguro a la red corporativa cada vez que un dispositivo se conecta a internet.

Always On VPN también permite a los administradores definir qué aplicaciones y servicios pueden usar la conexión VPN, y es compatible con protocolos VPN modernos como IKEv2 y SSTP, además de la autenticación multifactor (MFA) para una mayor seguridad.

En una alerta de servicio vista por BleepingComputer y compartida por Susan Bradley, Microsoft MVP, Microsoft indica que los clientes afectados podrían experimentar problemas cuando sus sistemas intenten conectarse a la red empresarial de su organización a través de Always On VPN.

"Este problema puede ocurrir cuando la VPN está configurada para intentar automáticamente otro método de conexión si la conexión inicial falla (por ejemplo, al usar la selección automática de protocolo con IKEv2 y SSTP)", dijo Microsoft.

Últimas noticias

09 DE NOVIEMBRE, 2026

ModSecurity corrige dos vulnerabilidades de alta gravedad que permitían eludir el WAF y la posible ejecución remota de código.

Se han descubierto dos vulnerabilidades de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto utilizado con Apache, IIS y Ngi...

Leer artículo →
09 DE NOVIEMBRE, 2026

CISA advierte sobre dos fallos críticos en PowerSYSTEM Center 9.0 que permiten el acceso no autorizado y la inyección SQL.

CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o...

Leer artículo →
09 DE NOVIEMBRE, 2026

Los hackers explotan vulnerabilidades de Plex2Shell para tomar el control de los servidores multimedia de Plex e instalar mineros de criptomonedas.

Los hackers están utilizando una cadena de exploits pública llamada Plex2Shell para infiltrarse en sistemas Plex Media Server sin parchear e instalar mineros de...

Leer artículo →