CISA advierte sobre vulnerabilidad crítica de Windows SMB ya explotada; se recomienda parche urgente

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido una alerta sobre una vulnerabilidad crítica en SMB de Windows, identificada como CVE-2025-33073, que ya está siendo explotada en ataques reales. Microsoft ha reconocido que versiones antiguas de Windows 10, Windows 11 y Windows Server podrían verse comprometidas debido a esta falla. La vulnerabilidad tiene una puntuación de severidad de 8.8 y fue incluida en la lista de Vulnerabilidades Conocidas Explotadas (KEV) de CISA el 20 de octubre. Investigadores de Google estuvieron entre quienes la descubrieron. Microsoft lanzó un parche en junio de 2025; los usuarios que lo aplicaron están protegidos, pero quienes no lo hayan hecho deben actualizar sus sistemas de inmediato para evitar riesgos de explotación.