Por Canuto  

Microsoft corrigió el 17 de septiembre de 2026 una vulnerabilidad de severidad máxima en Azure AI Foundry que permitía elevar privilegios de forma remota y sin autenticación. Aunque el parche se aplicó del lado del servidor, dos fallas adicionales de Windows todavía exigen que los administradores instalen manualmente la actualización KB5129194.
***

  • Microsoft cerró la vulnerabilidad CVE-2026-85889 en Azure AI Foundry, con una puntuación CVSS de 10.0.
  • La empresa corrigió 18 fallas en productos como Azure, Copilot, Dataverse y Azure Machine Learning.
  • Las vulnerabilidades de Windows CVE-2026-62721 y CVE-2026-85921 requieren instalar manualmente la actualización KB5129194.

Microsoft corrigió el jueves 17 de septiembre de 2026 una vulnerabilidad de severidad máxima en Azure AI Foundry, su plataforma para crear y desplegar aplicaciones y agentes de inteligencia artificial generativa. Identificada como CVE-2026-85889, la falla recibió una puntuación CVSS de 10.0 porque permitía a un atacante no autenticado elevar privilegios a través de una red, sin necesidad de contar con acceso previo al entorno afectado.

La corrección formó parte de un ciclo que abarcó 18 vulnerabilidades en productos de Azure, Copilot y Dataverse, de acuerdo con el conteo citado por SecurityWeek. Microsoft indicó que las actualizaciones de estos servicios se implementaron del lado del servidor, por lo que los clientes no necesitaban ejecutar una acción local para recibir la protección.

El caso, sin embargo, tiene una segunda dimensión para los administradores de sistemas. Dos vulnerabilidades adicionales de Windows, con puntuaciones CVSS inferiores pero impacto potencial sobre privilegios locales, requieren instalar manualmente la actualización acumulativa fuera de banda KB5129194.

Una falla crítica en la plataforma de inteligencia artificial

La vulnerabilidad CVE-2026-85889 afectaba una función crítica de Azure AI Foundry que no exigía autenticación suficiente. En su aviso, Microsoft describió el problema como una deficiencia que permitía a un atacante no autorizado elevar privilegios mediante la red, una combinación que explica la puntuación máxima de 10.0 en el sistema CVSS.

La empresa atribuyó el descubrimiento al investigador Rémy Marot, identificado también por el usuario @R_Marot. La información disponible no señala que la vulnerabilidad haya sido explotada antes de la aplicación del parche, y Microsoft tampoco marcó este defecto como utilizado activamente por atacantes.

Azure AI Foundry, también conocido como Microsoft Foundry, funciona como un entorno para construir, probar y desplegar aplicaciones y agentes basados en inteligencia artificial generativa. Una falla de elevación de privilegios en ese contexto podría permitir que una intrusión inicial obtuviera capacidades superiores dentro de los recursos administrados por la plataforma.

La característica más relevante para los defensores fue que el cliente no debía modificar configuraciones ni instalar un paquete en cada equipo. Microsoft aplicó la corrección desde su infraestructura, de modo que el cierre de la brecha dependió de la activación del cambio en el servicio y no de una campaña manual de actualización por parte de cada organización.

Dieciocho vulnerabilidades en Azure y Copilot

El parche de Azure AI Foundry integró un lote de 18 vulnerabilidades que afectaron a Azure Arc, Azure AI Foundry, Azure Logic Apps, Azure Cosmos DB, Microsoft Fabric, Microsoft Dataverse y Microsoft 365 Copilot. La mayoría correspondió a fallas de elevación de privilegios, aunque el conjunto también incluyó problemas de divulgación de información y un defecto de suplantación en Azure Portal.

Entre los productos con fallas de divulgación de información estuvieron Copilot y Azure Machine Learning. Estos errores no compartían necesariamente el mismo mecanismo que la vulnerabilidad crítica de Foundry, pero podían exponer datos o detalles operativos que resultaran útiles para una cadena de ataque más amplia.

El reporte de TheHackerNews señaló que ninguna de las 18 vulnerabilidades había sido marcada como explotada. Esa ausencia de evidencia no elimina la necesidad de revisar los servicios afectados, pero sí diferencia este ciclo de aquellos en los que Microsoft publica correcciones después de confirmar actividad maliciosa.

El contraste entre los defectos también importa para interpretar sus puntuaciones. La falla de Azure AI Foundry alcanzó CVSS 10.0 y no exigió intervención del cliente, mientras que otros errores de menor puntuación en productos instalados localmente pueden permanecer abiertos hasta que un administrador complete la actualización correspondiente.

Windows mantiene una tarea pendiente

Fuera del grupo de 18 correcciones aplicadas en la nube, Microsoft identificó dos vulnerabilidades adicionales de Windows: CVE-2026-62721, con una puntuación CVSS de 7.8, y CVE-2026-85921, con una puntuación de 8.2. Ambas llegan a los equipos afectados mediante la actualización acumulativa fuera de banda KB5129194, cuya instalación debe realizarse manualmente.

CVE-2026-62721 se relaciona con una granularidad insuficiente en el control de acceso del Servicio de Energía en Modo Usuario de Windows. Un atacante local autorizado podría aprovecharla para alcanzar privilegios SYSTEM, un nivel que concede amplias capacidades sobre el equipo comprometido y puede facilitar la ejecución de acciones no autorizadas.

La segunda vulnerabilidad, CVE-2026-85921, corresponde a un error de doble liberación en Windows Secure Kernel Mode. Microsoft indicó que un atacante local podría utilizarlo para alcanzar Virtual Trust Level 1, aunque calificó la explotación de esta falla del kernel como menos probable.

La actualización 2026-09, compilación 28000.2956, fue distribuida para Windows 11 versión 26H1. La diferencia operativa es clara: mientras Azure AI Foundry y los demás servicios de nube recibieron correcciones del lado del servidor, los usuarios y administradores de Windows deben confirmar que KB5129194 se haya instalado en cada máquina afectada.

El contexto de un ciclo de parches más amplio

Las divulgaciones llegaron después del ciclo principal de parches de Microsoft de la semana anterior, que corrigió un récord de 974 vulnerabilidades en su portafolio de software. Dos de esos defectos, uno en Windows Advanced Local Procedure Call y otro en la pila de Windows Update, ya estaban bajo explotación activa.

Proofpoint y Volexity informaron que la falla de Windows Advanced Local Procedure Call fue encadenada con dos vulnerabilidades de Google Chrome dentro de un kit de explotación denominado BlueMoon. Según esos reportes, varios actores de amenazas alineados con operaciones de espionaje utilizaron BlueMoon para entregar cargas maliciosas.

La comparación muestra por qué la puntuación CVSS no debe ser el único criterio para priorizar una respuesta. Una falla con CVSS 10.0 puede quedar mitigada automáticamente en un servicio administrado, mientras otra con una calificación menor puede requerir intervención urgente si afecta directamente a equipos locales y aparece vinculada con actividad de explotación.

Para los defensores, el siguiente paso consiste en verificar el estado de los servicios de Azure y confirmar la instalación de KB5129194 en Windows 11 versión 26H1. El defecto de Azure AI Foundry quedó cerrado cuando Microsoft activó el cambio del lado del servidor, pero las vulnerabilidades del kernel y del Servicio de Energía seguirán presentes en cada máquina que no reciba la actualización.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados