El servicio de la firma eslovaca Acros Security corrige la vulnerabilidad CVE-2026-62878 en Windows Server 2008 R2, 2012 y 2012 R2, que Microsoft ya no actualiza. La falla permite ejecutar código de forma remota sin autenticación. (Fuente: TechSpot)
0patch, un servicio de «micropatching» pensado para mantener seguro el software después de que termina su soporte oficial, publicó correcciones para versiones «muertas» de Windows Server, según TechSpot. El servicio lo ofrece la empresa de seguridad eslovaca Acros Security y se concentra sobre todo en Windows, porque muchos sistemas críticos siguen usando versiones viejas a pesar de los intentos de Microsoft de empujar a sus usuarios hacia las nuevas.
La falla
Los micropatches corrigen CVE-2026-62878, una vulnerabilidad de ejecución remota de código en el servicio de servidor DNS de Windows. Un atacante puede aprovecharla de forma remota para provocar corrupción de memoria, sin necesitar privilegios especiales ni credenciales. Microsoft la corrigió en agosto de 2026 en las ediciones con soporte, pero sigue siendo una amenaza para las versiones antiguas que ya no reciben actualizaciones de seguridad.
Qué hizo 0patch
La corrección de Microsoft dio a los investigadores la información necesaria para armar sus propias pruebas de concepto. 0patch acreditó a Nicolas Alejandro Malizia y Joaquín Grassi por desarrollar una para esta falla, la usó para reproducir la vulnerabilidad y creó parches para sistemas antiguos. Las correcciones siguen el mismo enfoque de Microsoft: limitar a 62 la profundidad de anidamiento de la recursión de consultas del servicio DNS, lo que evita el desbordamiento de búfer en el origen del problema.
A diferencia de las actualizaciones tradicionales, los micropatches son modificaciones «microscópicas», que suelen cambiar solo unas pocas instrucciones de la CPU y se aplican en caliente mientras el sistema funciona, sin reiniciar.
A qué versiones llega
Los arreglos se dirigen a Windows Server 2008 R2, Windows Server 2012 y Windows Server 2012 R2, plataformas basadas en los mismos núcleos de código que Windows 7, 8 y 8.1. Según el equipo de 0patch, quien use Windows que ya no recibe actualizaciones oficiales puede contar con que estas vulnerabilidades no se exploten en sus equipos, sin tener que ocuparse del asunto.
En los últimos años, 0patch extendió su soporte a Windows 10 y ofrece a clientes y organizaciones que pagan cinco años más de correcciones críticas. La empresa adelantó que pronto sumará más versiones sin soporte a su programa, empezando por Windows 10 versión 22H2 inscripta en el primer año de actualizaciones de seguridad extendidas (ESU), en octubre de 2026.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.