
La actualización de abril de 2025 para Windows 10 y Windows 11 introduce una vulnerabilidad importante descubierta por Kevin Beaumont, que permite a un atacante bloquear futuras actualizaciones de Windows. La vulnerabilidad se debe a un cambio implementado para mitigar una vulnerabilidad de escalada de privilegios mediante enlaces simbólicos, identificada como CVE-2025-21204. Un usuario sin permisos de administrador puede explotar la carpeta inetpub mediante una operación básica desde la línea de comandos, lo que provoca que todas las actualizaciones posteriores de Windows fallen durante la instalación.