Hola, soy Carlos Gomez

CVE-2026-32202: la vulnerabilidad zero-click de Windows Shell que APT28 ya está explotando

Microsoft confirmó la explotación activa de CVE-2026-32202, una falla zero-click en Windows Shell originada por un parche incompleto de CVE-2026-21510. La cadena combina archivos LNK maliciosos, evasión de SmartScreen y coerción de autenticación SMB para robar hashes NTLMv2 sin interacción del usuario. Análisis técnico, atribución a APT28 y guía detallada de mitigación.