EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2026-33825 Escalada de privilegios en Microsoft Defender

Una granularidad insuficiente del control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios de forma local.

Alerta de Nureq Monitor

Detectada 21 OCT · 04:42

CVSS 3.1

7.8ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,4 % PERCENTIL 33

EXPLOTACIÓN ACTIVA

Sí DESDE 22/04/2026

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-33825

Una granularidad insuficiente del control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios de forma local.

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 22 de abril de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 6 de mayo de 2026. Se usó en campañas de ransomware. Corregirla es prioritario.

Productos y versiones afectadas

Microsoft Microsoft Defender Antimalware Platform
- desde 4.0.0.0 hasta antes de 4.18.26030.3011

Qué hacer

Verificá si usás Microsoft Defender Antimalware Platform y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

dntaskmehow/NEO-DEFENDER This framework has been **RE-WEAPONIZED** & exploits CVE-2026-33825, a local privilege escalation (LPE) vulnerability in Microsoft Defender caused by insufficient access control granularity. The exploit:PUBLICADO 21 OCT · 04:42

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C

VECTOR DE ATAQUE (AV): Local
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta
MADUREZ DEL EXPLOIT (E): Prueba de concepto
NIVEL DE REMEDIACIÓN (RL): Corrección oficial
CONFIANZA DEL INFORME (RC): Confirmada

Abrir la calculadora completa

Descripción original

Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Referencias

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33825VENDOR-ADVISORY · PATCH
www.huntress.com/blog/nightmare-eclipse-intrusionTHIRD-PARTY-ADVISORY
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-33825GOVERNMENT-RESOURCE

Historial de la alerta

21 OCT · 04:42EXPLOIT PÚBLICO Se publicó el repositorio dntaskmehow/NEO-DEFENDER.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.