Una actualización de seguridad de Windows crea una vulnerabilidad: la carpeta 'inetpub' bloquea las actualizaciones futuras

2025-04-27
Una actualización de seguridad de Windows crea una vulnerabilidad: la carpeta 'inetpub' bloquea las actualizaciones futuras

Una reciente actualización de seguridad de Windows introdujo una nueva vulnerabilidad. La actualización crea una carpeta 'inetpub', destinada a solucionar la vulnerabilidad CVE-2025-21204. Sin embargo, el investigador de seguridad Kevin Beaumont descubrió que esta carpeta puede ser utilizada indebidamente. Al crear una unión que apunte a otro archivo, los atacantes pueden impedir la instalación de futuras actualizaciones de Windows, lo que resulta en un error 0x800F081F. Microsoft es consciente del problema, pero actualmente lo clasifica como de gravedad media y no planea solucionarlo inmediatamente.