Nord Security ha publicado una actualización de su aplicación para Windows para corregir la vulnerabilidad identificada como CVE-2026-106030. El fallo afectaba a las versiones anteriores a la 8.12.0.0 y podía permitir que un atacante local con pocos privilegios interfiriera con servicios de Windows sin protección.
Según TechRadar, la vulnerabilidad afectaba a una canalización con nombre de NordVPN, un mecanismo que las aplicaciones de Windows usan para comunicarse. Un atacante que pudiera conectarse a ella podía detener servicios sin protección o cambiar su tipo de inicio a manual, lo que podía impedir que esas aplicaciones funcionaran.
El experto en seguridad informática Marcin Ressel informó del problema a CERT Polska. TechRadar señala que la vulnerabilidad se corrigió en la versión 8.12.0.0. El artículo indica una puntuación base de gravedad de 6.8 según CVSS v4 y cita a Ressel, quien describió el fallo como una escalada local de privilegios con impacto limitado.
El ataque no puede iniciarse a distancia: el atacante tendría que tener acceso previo al ordenador. La fuente indica que no se han comunicado ataques activos. Windows Defender y los servicios protegidos por Windows Tamper Protection no se ven afectados, y el fallo no afecta a la función VPN de NordVPN. Quienes usen la aplicación para Windows deben comprobar que tienen la versión 8.12.0.0 o una posterior.
Comentarios
0Aún no hay comentarios. Escribe el primero.