Navegación

Se está explotando activamente una vulnerabilidad crítica de ejecución remota de código en la extensión IKE de Windows.

fuente: https://www.bleepingcomputer.com/news/security/cisa-critical-windows-ike-extension-flaw-now-exploited-in-attacks/

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advirtió que piratas informáticos están explotando una vulnerabilidad crítica de ejecución remota de código (RCE) en el componente Extensiones del Servicio de Intercambio de Claves de Internet (IKE) de Windows.

También conocido como MS-IKEE, este componente es un conjunto de capacidades adicionales que Microsoft agregó al protocolo IKE, incluyendo la autenticación mediante direcciones generadas criptográficamente (CGA), protección contra ataques de denegación de servicio y una interoperabilidad más sencilla con sistemas que no son compatibles con el Protocolo de Seguridad de Internet (IPsec).

Identificada como CVE-2026-33824, esta vulnerabilidad RCE afecta a todas las versiones compatibles de Windows 10, Windows 11 y Windows Server, y permite a atacantes sin privilegios obtener ejecución de código mediante el envío de paquetes maliciosos a sistemas Windows sin parchear a través de los puertos UDP 500 o 4500.

Últimas noticias

28 DE AGOSTO, 2026

LibreOffice 26.8 se actualiza y rechaza la IA.

LibreOffice 26.8 ya está disponible con una nueva interfaz y mejoras, manteniendo su postura de no incorporar inteligencia artificial generativa. LibreOffice la...

Leer artículo
28 DE AGOSTO, 2026

Se ha publicado la actualización KB5120998 de Windows 11 con 35 cambios y correcciones.

Microsoft lanzó la actualización acumulativa de vista previa KB5120998 para Windows 11 versiones 25H2 y 24H2, que incluye 35 cambios, entre ellos mejoras en el...

Leer artículo
28 DE AGOSTO, 2026

Next.js corrige fallos críticos de AVIF y Windows que permitían la ejecución remota de código sin autenticación.

Vercel ha publicado parches de seguridad para dos vulnerabilidades críticas en el framework web Next.js. Ambas permiten la ejecución remota de código sin autent...

Leer artículo