Microsoft lanza un parche de emergencia para Windows 11

La publicación de Microsoft es crítica y urgente pues tiene como objetivo solucionar tres fallos o vulnerabilidades en la ejecución remota de código en la herramienta de gestión del Servicio de Enrutamiento y Acceso Remoto (RAS) de Windows.

Microsoft señala en su sitio web que el RAS es un servicio destinado a crear aplicaciones cliente, que muestran cuadros de diálogo comunes, administran conexiones y dispositivos de acceso remoto y tienen capacidad para manejar entradas en la libreta de teléfonos.

Esto quiere decir que si el sistema presenta un fallo, los ciberdelincuentes malintencionados, pueden tener la capacidad de usando las grietas de seguridad en el servicio RAS, ejecutar ciertas funciones con privilegios de administrador dentro del sistema, sin que el usuario pueda evitarlo. Una vez ejecutado el código malicioso, la seguridad del mismo queda afectada, pudiendo acceder a los datos y ficheros a los que tenga acceso dicho dispositivo e incluso pudiendo secuestrar y cifrar los archivos para pedir dinero a cambio.

Parche de emergencia para corregir 3 fallos graves de seguridad.

Esta actualización para Windows 11 para las versiones 25H2 y 24H2 (KB5084597) lanzado el fabricante, incluye mejoras de seguridad según ha explicado en su página web de soporte Microsoft.

Estas tres vulnerabilidades se han identificado como CVE-2026-25172, CVE-2026-25173 y CVE-2026-2611 y pueden permitir que un atacante autenticado pueda explotar las grietas de seguridad conocidas para ejecutar código en remoto en un dispositivo concreto.

Microsoft, que ha avanzado que este problema afecta únicamente a los clientes empresariales que utilizan el servicio para la administración remota de servidores y que estas actualizaciones solo estarán disponible para ciertos equipos, entre otros, los clientes corporativos que estén adscritos  en el programa de actualización urgente y gestionados mediante Windows Autopatch.