Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Un investigador de seguridad anónimo que utiliza el nombre Nightmare Eclipse reveló un exploit de día cero denominado FalconFlank, que, según afirmó, eleva privilegios en versiones actualizadas de Windows al explotar la función de eliminación de macros sospechosas de CrowdStrike Falcon. CrowdStrike está investigando la afirmación y recomendó temporalmente a los clientes desactivar una configuración específica, manteniendo activada otra protección.
Microsoft ha comenzado a preparar una actualización de seguridad para abordar una vulnerabilidad de escalada de privilegios en Microsoft Defender, rastreada como CVE-2026-69414, después de que un investigador de seguridad publicara una prueba de explotación en sistemas Windows actualizados. La explotación requiere acceso local y privilegios limitados, además de que Defender esté activado para que la escalada de privilegios tenga éxito.