Una vulnerabilidad en la aplicación de NordVPN para Windows permitió a atacantes locales con privilegios bajos tomar el control de procesos de confianza para detener servicios del sistema no protegidos. Esta falla, identificada formalmente como CVE-2026-106030, no afecta a NordVPN en versión 8.12.0.0 o posteriores. Expertos la califican de «torpe» (clumsy), pero su impacto práctico sobre los usuarios es mínimo, ya que requeriría que el dispositivo ya estuviera comprometido por malware.

Nord Security lanzó una actualización de seguridad importante para su aplicación de Windows para corregir este fallo, que podría haber permitido a un atacante local detener servicios de Windows no protegidos o cambiar sus tipos de inicio a manual, provocando una denegación de servicio para ciertas aplicaciones.

Cuando un proveedor de primer nivel y frecuentemente destacado como uno de los mejores VPN del mercado señala un parche de seguridad de esta naturaleza, es natural que llame la atención. Sin embargo, los expertos en ciberseguridad enfatizan que, si bien el error de codificación no debería haber ocurrido, el peligro real para los usuarios es increíblemente bajo.

El problema, identificado como CVE-2026-106030, fue reportado responsablemente a CERT Polska por el experto en seguridad informática Marcin Ressel. NordVPN parece haber solucionado la vulnerabilidad en la versión 8.12.0.0, y a los usuarios se les recomienda asegurarse de que su aplicación esté completamente actualizada.

Cómo funciona la vulnerabilidad

Para entender la falla, es necesario revisar cómo las aplicaciones de Windows se comunican entre sí mediante una función llamada “named pipes” (tuberías con nombre).

Según un informe de inteligencia publicado por Mallory, la vulnerabilidad permitía a un atacante conectarse a una tubería con nombre específica de NordVPN e invocar métodos para detener servicios o cambiar sus tipos de inicio sin la debida autorización.

Mike Williams, Editor Técnico de TechRadar, resume la esencia del problema: “Las named pipes son un medio común para que procesos de Windows se comuniquen entre sí. Un proceso puede enviar un mensaje a otro para que realice una tarea”. Dada la potencia de este canal, es un objetivo frecuente para actores maliciosos.
Dicho de otro modo, es crucial securizarlas y asegurar que solo mensajes de procesos legítimos sean aceptados. Todo buen desarrollador sabe que este es un aspecto fundamental del uso de named pipes.”

Lamentablemente, la app de NordVPN para Windows, específicamente versiones anteriores a la 8.12, no cumplía con este estándar. “NordVPN ha fallado en ello, lo que convierte este fallo en torpe. Nunca debió ocurrir”, añade Williams.

Por qué el impacto real es mínimo

Aunque los detalles técnicos de la falla, que tiene una puntuación base de severidad CVSS v4 de 6.8, pueden parecer alarmantes, las implicaciones prácticas para el usuario medio son mucho menos dramáticas.

En una publicación de LinkedIn, la investigadora Marcin Ressel describió la vulnerabilidad como “una escalada de privilegios local con impacto limitado” descubierta mientras probaba NordVPN para Windows.

Crucialmente, este exploit no puede apagar servicios de seguridad críticos protegidos por el sistema. Defensas integradas como Windows Defender y procesos protegidos por Windows Tamper Protection son inmunes a este ataque específico.

“Pero el impacto de la falla es muy pequeño”, aclara Williams. “Todo lo que un atacante podría hacer es cambiar el estado de servicios de Windows no críticos. Es decir, no puede desactivar Windows Defender, pero podría deshabilitar algo relacionado con la reproducción de medios. Incluso si lo hiciera, sería un cambio de configuración de Windows y, una vez entendido el motivo, podrías volver a revertirlo”.

Además, esta vulnerabilidad no puede activarse de forma remota a través de Internet. El atacante necesitaría ya tener una presencia local en la máquina para explotarla. No se han reportado explotaciones activas de esta falla en el mundo real.

En otras palabras, no hay impacto en la VPN en sí, y para poder causar el problema tendrías que tener malware funcionando en tu PC (y si hay malware, ya hay problemas mayores que este).

Si ejecutas NordVPN en Windows, tu mejor defensa es simple: abre la aplicación y verifica que estás ejecutando la versión 8.12.0.0 o posterior.

from Latest from TechRadar https://ift.tt/LB7Mzuc
via IFTTT IA