Por qué importa: Dos vulnerabilidades son explotadas por hackers según CISA.
Lo esencial
- Microsoft reveló 973 vulnerabilidades en su Patch Tuesday de septiembre.
- CISA confirmó que CVE-2026-81963 y CVE-2026-85880 son explotadas por ciberdelincuentes.
- Más de 22.000 servidores Exchange corporativos no están actualizados.
Vulnerabilidades clave en Windows
CVE-2026-81963 afecta el componente de instalación de actualizaciones de Windows. CVE-2026-85880 impacta un sistema de mensajería del entorno operativo.
Riesgo en infraestructura corporativa
Más de 22.000 servidores Exchange no han recibido parches, dejando expuestos a códigos de ataque weaponizados.