Navegación

Se está explotando activamente una vulnerabilidad crítica de ejecución remota de código en la extensión IKE de Windows.

fuente: https://www.bleepingcomputer.com/news/security/cisa-critical-windows-ike-extension-flaw-now-exploited-in-attacks/

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advirtió que piratas informáticos están explotando una vulnerabilidad crítica de ejecución remota de código (RCE) en el componente Extensiones del Servicio de Intercambio de Claves de Internet (IKE) de Windows.

También conocido como MS-IKEE, este componente es un conjunto de capacidades adicionales que Microsoft agregó al protocolo IKE, incluyendo la autenticación mediante direcciones generadas criptográficamente (CGA), protección contra ataques de denegación de servicio y una interoperabilidad más sencilla con sistemas que no son compatibles con el Protocolo de Seguridad de Internet (IPsec).

Identificada como CVE-2026-33824, esta vulnerabilidad RCE afecta a todas las versiones compatibles de Windows 10, Windows 11 y Windows Server, y permite a atacantes sin privilegios obtener ejecución de código mediante el envío de paquetes maliciosos a sistemas Windows sin parchear a través de los puertos UDP 500 o 4500.

Últimas noticias

29 DE SEPTIEMBRE, 2026

NVIDIA lanza una plataforma abierta de seguridad para agentes con 100 socios de la industria para proteger a los agentes de IA autónomos.

NVIDIA ha lanzado la Plataforma Abierta de Seguridad para Agentes (Open Agent Safety Platform), un marco abierto diseñado para proteger a los agentes de IA autó...

Leer artículo →
29 DE SEPTIEMBRE, 2026

Kiteworks corrige una falla crítica y pone en línea los sistemas de sus clientes.

La empresa tecnológica estadounidense Kiteworks ha levantado la advertencia preventiva que solicitaba a sus clientes que apagaran sus sistemas tras corregir una...

Leer artículo →
29 DE SEPTIEMBRE, 2026

Roban dos remolques con logos de NVIDIA y PlusAI pensando que era un cargamento millonario: solo encontraron arena.

Unos ladrones robaron dos remolques de NVIDIA y PlusAI esperando encontrar un cargamento millonario, pero solo contenían arena. NVIDIA ha visto cómo dos remolqu...

Leer artículo →