Aviso al cliente de ESET 2026-0005
23 de marzo de 2026
Gravedad: Media
Resumen
ESET ha tomado medidas para resolver un problema con el controlador epfwwfp mediante el lanzamiento de una actualización automática del producto para múltiples soluciones de seguridad de ESET. Estas actualizaciones se distribuirán a todas las aplicaciones afectadas y pueden anular la configuración de actualización automática, según los términos establecidos en el EULA.
Detalles
Se ha identificado un problema de alta gravedad en el controlador epfwwfp, utilizado para escanear el tráfico de red, durante la investigación de los tickets de soporte reportados por varios clientes.
El problema puede manifestarse cuando una aplicación de seguridad ESET afectada se actualiza utilizando un instalador completo, por ejemplo, del tipo .msi (utilizado, por ejemplo, en las tareas de instalación de software a través de ESET PROTECT o "Actualizar aplicaciones ESET"). Esto podría impedir que el servicio de ESET se detuviera de forma correcta y oportuna, provocando el fallo de la actualización y dejando el sistema desprotegido. Como esto no es aceptable, ESET decidió lanzar una actualización automática obligatoria para garantizar la protección continua de nuestros clientes y sus sistemas.
Tenga en cuenta que las versiones de hotfix publicadas contendrán sólo esta corrección (en comparación con la última versión publicada) para minimizar los posibles problemas.
Solución
ESET publicará las aplicaciones corregidas que se indican a continuación como hotfixes de seguridad y estabilidad.
Las siguientes actualizaciones se aplicarán a los productos afectados, independientemente de la configuración de actualización automática:
- ESET Endpoint Antivirus y ESET Endpoint Security para Windows 12.1.2076.1 (publicado el 24 de marzo de 2026)
- (Empujado como una actualización automática obligatoria sólo a la versión del producto 12.1.2076.0)
NOTA: Como la mayoría de los usuarios ya habían aplicado esta actualización automática, ESET dejó de imponer su distribución el 17 de abril de 2026. Después de esta fecha, la actualización automática seguirá estando disponible con los parámetros habituales, es decir, sin anular la configuración de actualización automática de los clientes.
Las siguientes actualizaciones se aplicarán a los productos afectados con la actualización automática activada:
- ESET Server Security para Microsoft Windows Server 12.1.12012.1 (publicada el 9 de abril de 2026)
- ESET Mail Security para Microsoft Exchange Server 12.1.10010.1 (publicado el 9 de abril de 2026)
- ESET Security para Microsoft SharePoint Server 12.1.15006.1 (publicado el 9 de abril de 2026)
Tenga en cuenta que las actualizaciones de ESET Server Security para Microsoft Windows Server, ESET Mail Security para Microsoft Exchange Server y ESET Security para Microsoft SharePoint Server sólo se publicarán como actualizaciones automáticas; los instaladores estarán disponibles en el repositorio más adelante.
Además, el 9 de abril, las actualizaciones para los productos de servidor afectados sólo estarán disponibles al seleccionar manualmente la opción "Buscar actualizaciones", así como automáticamente para aquellos clientes que tengan su calendario de actualizaciones automáticas configurado en "Actualizaciones automáticas inmediatas" en la política. La distribución automática a los productos afectados con la opción "Despliegue gradual de actualizaciones" seleccionada en su política comenzará el 14 de abril y continuará durante la semana siguiente.
Como alternativa, los usuarios de los productos de servidor afectados que no deseen reiniciar sus sistemas con poca antelación pueden esperar al lanzamiento de la versión 13 (a mediados de mayo) y actualizar directamente a esa versión. Por favor, tenga en cuenta que si actualiza desde una versión listada como afectada, esta actualización debe realizarse también a través del canal de actualización automática - es decir, a través de "Buscar actualizaciones" o esperando a que el producto ofrezca la actualización por sí mismo (si las actualizaciones automáticas están permitidas en la política del producto) y aplicándola - pero no ejecutando un archivo instalador o utilizando la Tarea de Instalación de Software de ESET PROTECT o la opción "Actualizar aplicaciones ESET". Las actualizaciones desde una versión no afectada pueden realizarse por cualquier método.
Productos ESET afectados
- ESET Endpoint Antivirus y ESET Endpoint Security para Windows 12.1.2076.0
- ESET Server Security para Microsoft Windows Server 12.1.12012.0
- ESET Mail Security para Microsoft Exchange Server 12.1.10010.0
- ESET Security para Microsoft SharePoint Server 12.1.15006.0
Comentarios y soporte
Si tiene comentarios o preguntas sobre este problema, póngase en contacto con nosotros a través del Foro de seguridad de ESET o del Soporte técnico local de ESET.
Registro de versiones
- Versión 1.7 (15 de mayo de 2026): Se especificó cuándo la actualización automática dejó de anular la configuración
- Versión 1.6 (11 de mayo de 2026): Aclarada la redacción relativa a los productos y versiones afectados
- Versión 1.5 (9 de abril de 2026): Ampliada la información sobre las posibilidades de actualización de los productos del servidor
- Versión 1.4 (2 de abril de 2026): Añadida información sobre la liberación de productos de servidor
- Versión 1.3 (25 de marzo de 2026): Aclaradas las notas relacionadas con el instalador en las secciones Detalles y Solución
- Versión 1.2 (24 de marzo de 2026): Añadido un aviso explícito de no ejecutar un archivo instalador
- Versión 1.1 (23 de marzo de 2026): Aclarada la redacción de la sección Resumen
- Versión 1.0 (23 de marzo de 2026): Versión inicial de este documento
