Vulnerabilidad · alta
INCIBE-CERT: escalada de privilegios en Iperius Backup
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Usuarios de Iperius Backup 8.8.3 para Windows
Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro
Alcance
Ataque
Daño
Corrección
Compromiso total
Qué hacer
- Comprobar si está instalada la versión 8.8.3 de Iperius Backup para Windows
- Consultar el aviso de INCIBE-CERT para ver si hay una versión corregida
Lo esencial
- INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a Iperius Backup, de Enter.
- La vulnerabilidad es de escalada de privilegios y afecta a la versión 8.8.3 de Iperius Backup para Windows.
- El aviso fue publicado el 11 de noviembre de 2026 por INCIBE-CERT.
Por qué importa
Quien use Iperius Backup 8.8.3 en Windows debe revisar su instalación, porque una escalada de privilegios puede permitir obtener permisos superiores a los que tiene la cuenta afectada. El aviso original no detalla la solución disponible.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| Sí | Afecta a equipos técnicos | Iperius Backup es software de copias de seguridad para Windows que usan equipos de TI y administradores de empresas. |
| No | Infraestructura básica | Es un producto de un único fabricante (Enter), no software de infraestructura básica que operen casi todos los equipos. |
| No | Herramienta popular | Es una herramienta de nicho para pymes y no un framework o paquete de uso masivo entre desarrolladores. |
| No | Se está explotando | El aviso de INCIBE-CERT del 11/11/2026 no informa de ataques reales que aprovechen el fallo. |
| No | Exploit público | El aviso de INCIBE-CERT del 11/11/2026 no menciona código de explotación ni prueba de concepto publicada. |
| No | En remoto, sin credenciales | El aviso de INCIBE-CERT describe una escalada de privilegios, que requiere acceso previo al sistema; no indica explotación remota sin credenciales. |
| Sí | Compromiso total | El aviso de INCIBE-CERT del 11/11/2026 informa de una escalada de privilegios en Iperius Backup 8.8.3 para Windows. |
| No | Secretos expuestos | El aviso de INCIBE-CERT no informa de robo ni exposición de credenciales, datos o configuraciones. |
| No | Cadena de suministro | El aviso de INCIBE-CERT describe una vulnerabilidad de escalada de privilegios, no una distribución de código malicioso. |
| No | Aún sin corrección | El aviso de INCIBE-CERT del 11/11/2026 no indica que falte una versión corregida. |
Cronología
INCIBE-CERT publica el aviso sobre la escalada de privilegios en Iperius Backup
Avisos INCIBE-CERT
Escalada de privilegios en Iperius Backup de Enter
Fuente
Escalada de privilegios en Iperius Backup de Enter ↗ Avisos INCIBE-CERT · hace 2 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles