Microsoft detectó una vulnerabilidad en el Bloc de Notas, una de las apps más utilizadas del sistema. Conocé de qué se trata y cómo solucionarlo.
Windows 11 alerta por una falla crítica.
Foto:
Microsoft emitió una actualización de emergencia para Windows 11 tras detectar una vulnerabilidad crítica en el Bloc de Notas, una de las aplicaciones más utilizadas del sistema. El error podría permitir que un atacante tome el control del equipo con solo abrir un archivo especialmente diseñado.
La compañía reconoció que la falla está vinculada a cambios recientes en la aplicación, que dejó de ser un simple editor de texto para integrar funciones más avanzadas, entre ellas herramientas asociadas a la Inteligencia Artificial (IA).
El problema fue identificado como CVE-2026-20841 y recibió una puntuación de 8,8 sobre 10 en la escala de gravedad, lo que lo ubica entre los riesgos más altos en materia de ciberseguridad.
Según explicó la empresa, la vulnerabilidad surgió a partir de la integración del Bloc de Notas con Copilot. En el proceso de modernización, la aplicación pasó a compartir procesos con componentes centrales del sistema operativo, perdiendo el aislamiento que históricamente la caracterizaba.
Esta modificación habilita un escenario peligroso: un atacante podría enviar un archivo manipulado que, al ser abierto, active comandos ocultos mediante el motor de renderizado del programa.
No hace falta hacer clic en enlaces ni aceptar descargas adicionales; el simple hecho de abrir el documento puede ser suficiente para que se ejecute el ataque.
De acuerdo con los reportes técnicos, se trata de una vulnerabilidad de Ejecución Remota de Código (RCE), lo que significa que un tercero puede ejecutar instrucciones maliciosas en el equipo afectado.
En tanto, un ciberdelincuente podría acceder a la cámara y al micrófono del dispositivo, robar contraseñas guardadas en el navegador, instalar ransomware para secuestrar archivos personales o incluso lanzar ataques contra otros dispositivos conectados a la misma red Wi-Fi.
La actualización de seguridad ya fue puesta a disposición por Microsoft para corregir el problema y reducir el riesgo de explotación.
El medio TN publicó los pasos para no quedar expuesto.