Windows 10, Windows App pour Mac: controlar los privilegios

Publicado · Actualizado · Decisiones digitales · 6 min de lectura · Por Cyber Intelligence Embassy

En resumen

Windows 10, Windows App pour Mac: escalada de privilegios. El caso del 2026-08-23 examina 31 entradas de versiones y 2 CVE, versiones documentadas y controles para plataformas de ejecución, a partir de CERTFR-2026-AVI-1060.

Ilustración de IA: espacio tecnológico de ciberseguridad oscuro con iluminación dorada Ilustración · escena ficticia
En este artículo

Retrospectiva del 2026-08-23, elaborada el 27 de octubre de 2026. La fecha corresponde a la jornada analizada; abajo figuran las fechas de publicación y revisión de las fuentes.

Qué cambia este aviso en su entorno

El punto de partida es CERTFR-2026-AVI-1060, publicado el 2026-08-20. Su alcance incluye Windows 10, Windows App pour Mac, Windows 11, Windows Server 2022 (Server Core installation), Windows Server 2025, Windows Server 2025 (Server Core installation), Windows Server 2016 (Server Core installation), Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server 2019 (Server Core installation), Windows Server 2012. Las consecuencias indicadas son pérdida de confidencialidad, escalada de privilegios. Corresponden al alcance del aviso; no se atribuyen todas ellas a cada producto o CVE.

Este caso reúne 31 entradas de versiones; número de identificadores CVE: 2. Siga la corrección por componente: una actualización global satisfactoria no demuestra que Windows 10 y Windows Server 2012 R2 (Server Core installation) recibieran su corrección respectiva.

Productos y versiones que revisar

Referencia
CERTFR-2026-AVI-1060
Primera publicación de la fuente
2026-08-20
Última revisión disponible para esta jornada
2026-08-20
Componentes citados
Windows 10, Windows App pour Mac, Windows 11, Windows Server 2022 (Server Core installation), Windows Server 2025, Windows Server 2025 (Server Core installation), Windows Server 2016 (Server Core installation), Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server 2019 (Server Core installation), Windows Server 2012, Windows Server 2012 (Server Core installation), Windows Server 2012 R2, Windows Server 2012 R2 (Server Core installation)
Identificadores CVE
CVE-2026-62727, CVE-2026-69550
ComponenteCondición publicada
Windows App pour Mac< 11.3.9
Windows Server 2022 (Server Core installation)< 10.0.20348.5440
Windows Server 2025< 10.0.26100.33222
Windows Server 2025 (Server Core installation)< 10.0.26100.33222
Windows Server 2016 (Server Core installation)< 10.0.14393.9418
Windows Server 2022< 10.0.20348.5440
Windows Server 2016< 10.0.14393.9418
Windows Server 2019< 10.0.17763.9121
Windows Server 2019 (Server Core installation)< 10.0.17763.9121
Windows Server 2012< 6.2.9200.26280
Windows Server 2012 (Server Core installation)< 6.2.9200.26280
Windows Server 2012 R2< 6.3.9600.23338
Windows Server 2012 R2 (Server Core installation)< 6.3.9600.23338

Para Windows App pour Mac, la condición publicada es «< 11.3.9». Compare la versión realmente cargada con esa condición dentro de su propia rama. Corregir otra edición de Windows 10, Windows App pour Mac no permite cerrar este caso.

Mecanismo y requisitos

La escalada de privilegios amplía un acceso ya obtenido. Examine las fronteras entre usuarios, servicios y administradores y conserve pruebas de cambios de rol.

Para CERTFR-2026-AVI-1060 no hay una ficha CVE primaria con fecha adecuada que permita precisar los requisitos. La autenticación, la interacción del usuario y la explotación activa no quedan establecidas aquí; no se deducen de Windows 10, Windows App pour Mac ni del tipo de riesgo.

Elegir la intervención adecuada

  1. Localice instancias de Windows App pour Mac, versiones activas y responsables. Registre la condición < 11.3.9 junto con CERTFR-2026-AVI-1060.
  2. Compare la rama instalada con las notas del proveedor de Windows App pour Mac. Prepare el paquete de esa rama y una prueba del servicio dependiente, conservando el estado anterior.
  3. Después de modificar Windows App pour Mac, capture de nuevo la versión cargada y compruebe el recorrido indicado. Cada excepción necesita responsable, reducción de exposición y caducidad.

Verificar la corrección en un flujo real

Escenario de validación para adaptar a Windows 10, Windows App pour Mac: Para Windows App pour Mac, registre la versión cargada por el proceso o núcleo activo y reinicie según las instrucciones de mantenimiento. Compruebe un flujo dependiente y busque copias integradas en imágenes o ejecutables distribuidos. Es una propuesta defensiva, no una afirmación de pruebas realizadas sobre sistemas de terceros.

Límite de CERTFR-2026-AVI-1060: este análisis no sustituye los requisitos del proveedor ni la investigación de sus registros. Solo se reproducen versiones documentadas; no se inventan fechas de ataques ni víctimas.

Preguntas específicas del caso

¿Qué condición debe comprobarse para Windows App pour Mac?

CERTFR-2026-AVI-1060 indica: Windows App pour Mac — < 11.3.9. Compruebe edición y versión activa; no extienda el límite a ramas ausentes del aviso.

¿Por qué no usar una sola corrección para Windows 10 y Windows Server 2012 R2 (Server Core installation)?

CERTFR-2026-AVI-1060 distingue estos componentes dentro de 31 entradas. Relacione cada rama con su documentación de actualización y su propia prueba funcional.

¿Qué falta para evaluar la exposición de Windows 10, Windows App pour Mac?

Para Windows 10, Windows App pour Mac, determine versión efectiva, ruta de acceso y permisos del proceso. Las fuentes de CERTFR-2026-AVI-1060 no permiten confirmar todos los requisitos ni una explotación activa.

Fuentes y lecturas relacionadas

Guía práctica : Priorizar vulnerabilidades y verificar su remediación

Profundizar en la decisión de este caso

Inventario completo del aviso original

La tabla del artículo puede ser un extracto. Estas listas contienen todas las entradas de sistemas afectados y CVE de la revisión indicada. No inventarían sus activos ni asignan cada CVE a cada producto.

Fuente oficial · CERTFR-2026-AVI-1060
Revisión del aviso : · Verificado el :

Sistemas afectados · 31

Se conserva el texto original francés para evitar traducciones ambiguas de las condiciones de versión.

  1. Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.9418
  2. Windows App pour Mac versions antérieures à 11.3.9
  3. Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.7663
  4. Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26200.9106
  5. Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.7663
  6. Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22621.7566
  7. Windows 11 Version 26H1 pour systèmes ARM64 versions antérieures à 10.0.28000.2704
  8. Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.5440
  9. Windows Server 2025 versions antérieures à 10.0.26100.33222
  10. Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.33222
  11. Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.9418
  12. Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26200.9106
  13. Windows Server 2022 versions antérieures à 10.0.20348.5440
  14. Windows Server 2016 versions antérieures à 10.0.14393.9418
  15. Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.7663
  16. Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22621.7566
  17. Windows 11 version 26H1 pour systèmes x64 antérieures à 10.0.28000.2704
  18. Windows Server 2019 versions antérieures à 10.0.17763.9121
  19. Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.9121
  20. Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.9121
  21. Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.7663
  22. Windows Server 2012 versions antérieures à 6.2.9200.26280
  23. Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.7663
  24. Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.26280
  25. Windows 11 Version 25H2 pour systèmes x64 versions antérieures à 10.0.26200.9168
  26. Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.9418
  27. Windows Server 2012 R2 versions antérieures à 6.3.9600.23338
  28. Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.9121
  29. Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.7663
  30. Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.23338
  31. Windows 11 Version 25H2 pour systèmes ARM64 versions antérieures à 10.0.26200.9168
Identificadores CVE · 2