🛡️ Nueva vulnerabilidad crítica en Windows SMB Client puede exponer entornos empresariales completos (CVE-2025-33073)

El 19 de enero de 2026, se publicó un reporte técnico que revela una vulnerabilidad de seguridad grave en el cliente SMB de Windows que afecta entornos corporativos y redes con Active Directory. Esta falla está catalogada como CVE-2025-33073 y permite a atacantes escalar privilegios y comprometer infraestructuras completas si no se han aplicado las actualizaciones recomendadas por Microsoft. 

📌 ¿Qué es SMB y por qué importa?

SMB (Server Message Block) es un protocolo de red ampliamente usado en sistemas Windows para compartir archivos, impresoras y autenticación entre máquinas. El cliente SMB es la parte del sistema operativo que inicia conexiones a recursos remotos. Este componente también participa en el proceso de autenticación con servicios centrales como Active Directory (AD), que es el corazón de la gestión de usuarios, permisos y seguridad en casi todas las redes empresariales basadas en Windows. 

🔍 ¿En qué consiste esta vulnerabilidad?

La falla reside en un mecanismo incorrecto de control de acceso en la autenticación NTLM del cliente SMB. Esta mala implementación permite que un atacante con acceso autenticado dentro de la red pueda realizar ataques de “relay” o reflexión NTLM, forzando al sistema de la víctima a autenticarse contra un servidor controlado por el atacante. Cuando esto ocurre, el atacante puede llegar a obtener privilegios de SYSTEM (el nivel más alto en Windows), comprometiendo por completo el equipo objetivo. 

Una vez explotada, esta vulnerabilidad no solo permite comprometer una estación de trabajo o servidor aislado, sino que también puede convertirse en la llave para tomar el control de Active Directory completo —incluyendo la modificación de grupos privilegiados, extracción de credenciales y manipulación de políticas de seguridad— lo que básicamente equivale a controlar toda una red empresarial Windows.

🚨 ¿Por qué esto es especialmente grave?

1. Amplitud del impacto: CVE-2025-33073 afecta tanto a estaciones de trabajo como a servidores en dominios de Active Directory, incluyendo controladores de dominio y servidores estratégicos.
2. Requisitos mínimos de explotación: El atacante no necesita privilegios de administrador ni acceso físico; con credenciales básicas dentro de la red ya puede aprovechar esta falla.
3. Bypass de defensas estándar: Aunque tecnologías como SMB signing y canal seguro están diseñadas para prevenir ataques de retransmisión, los investigadores han demostrado que pueden ser eludidas mediante técnicas avanzadas que manipulan cómo se negocia la autenticación entre protocolos.
4. Amplio vector de ataque: La explotación puede activarse manipulando registros DNS o mediante envenenamiento de DNS dentro de la red local, condiciones que no siempre están blindadas en entornos empresariales.

🔐 ¿Qué medidas se recomiendan?

• Aplicar inmediatamente los parches de seguridad de junio de 2025 que corrigen esta vulnerabilidad.
• Habilitar y reforzar la firma y canal seguro en todos los protocolos de autenticación, no solo en SMB.
• Restringir la creación de registros DNS por parte de usuarios autenticados, reduciendo la superficie de ataque posible. 
• Realizar auditorías internas de NTLM y técnicas de relay, y actualizar las configuraciones de Active Directory para mitigar la explotación de estas técnicas.

Esta vulnerabilidad en el cliente SMB de Windows representa una amenaza seria para la seguridad de redes corporativas, especialmente porque aprovecha funciones fundamentales del proceso de autenticación de Windows. En redes empresariales mal parcheadas o sin las defensas adecuadas, un atacante podría escalar privilegios y comprometer completamente el dominio de Active Directory —equivalente a tomar el control de toda la infraestructura TI.

Ante este tipo de amenazas, la ciberseguridad proactiva y el parcheo inmediato no son opcionales: son esenciales para proteger los sistemas que sostienen las operaciones de miles de organizaciones en todo el mundo.