Microsoft advierte sobre tres exploits de día cero en Windows y Office

La publicación de información técnica sobre cómo aprovechar vulnerabilidades en sistemas de Windows y Office puede incrementar la posibilidad de ciberataques dirigidos contra millones de usuarios, según confirmó un portavoz de Google al medio TechCrunch. Esta semana, expertos en seguridad digital han reportado que cibercriminales han estado empleando fallos de seguridad recién detectados conocidos como exploits de día cero, lo que permite a los atacantes instalar software malicioso o acceder a información personal a través de una simple acción de clic en un enlace.

Según informó TechCrunch, Microsoft está en proceso de aplicar correcciones para tres vulnerabilidades graves en sus plataformas Windows y Office, las cuales han sido objeto de ataques antes de que existiera una solución publicada. Los exploits recientes afectan tanto al sistema operativo como a aplicaciones como el Bloc de notas, y han sido calificados con un nivel de gravedad alto por su facilidad de uso y el bajo nivel de interacción exigido a las víctimas para que los programas maliciosos consigan ejecutarse.

TechCrunch detalló que una de las vulnerabilidades, identificada como CVE-2026-21510, se localiza en el Shell de Windows. Este tipo de brecha muestra cómo, al clicar en un enlace preparado por los atacantes, estos pueden sortear la protección conocida como SmartScreen, que busca prevenir descargas o ejecuciones de archivos inseguros. Un portavoz de Google informó que esta falla ha estado siendo utilizada en campañas de ataques "activas y generalizadas", lo que ha facilitado la propagación de ataques tipo ransomware y robo de información entre los usuarios afectados.

En cuanto a la segunda vulnerabilidad, clasificada bajo el código CVE-2026-21513 y ubicada en el motor MSHTML de Microsoft, la empresa aclaró que permitía a los hackers evadir mecanismos de seguridad implementados en Windows. MSHTML es un componente clave utilizado por varios programas para representar páginas web u otros contenidos en formato HTML, por lo que brechas allí pueden tener impacto sobre diversas aplicaciones dentro del ecosistema de Microsoft.

El tercer problema grave, identificado como CVE-2026-20841, implicó riesgos en el Bloc de notas al integrarse enlaces maliciosos dentro de archivos en formato Markdown. Ante un clic sobre estos enlaces, el sistema podía ser inducido a lanzar protocolos no seguros, brindando a los atacantes la posibilidad de cargar y ejecutar archivos dañinos sin que el usuario tuviera control sobre el proceso. Aunque Microsoft indicó que no recibió reportes confirmados de ataques exitosos que hayan aprovechado específicamente el fallo en el Bloc de notas, se lanzó una actualización destinada a solventar ese y otros riesgos desde el parche correspondiente al llamado "martes de actualización".

El medio TechCrunch puntualizó que Microsoft hizo público que ya circulan detalles técnicos sobre el modo en que estas fallas pueden ser explotadas. Investigadores en seguridad digital advierten que la revelación de estos pormenores eleva el peligro de que hackers continúen utilizando estos métodos antes de que todos los usuarios apliquen las soluciones recomendadas. Microsoft, consultada por TechCrunch sobre los sitios donde se han difundido tales detalles técnicos, evitó precisar la ubicación y un portavoz declinó hacer más comentarios al respecto.

Los incidentes reflejan el impacto que los exploits de día cero pueden tener en la seguridad de los usuarios individuales y corporativos. Los ataques de este tipo, definidos por la explotación de fallas antes de que existan parches disponibles, representan uno de los mayores retos para empresas tecnológicas y responsables de sistemas informáticos, ya que aprovechan el desconocimiento de los usuarios y la rapidez con la que los cibercriminales pueden adaptar sus tácticas de ataque.

Microsoft recomendó la aplicación inmediata de las actualizaciones de seguridad disponibles a todos los sistemas Windows y Office, subrayando que el cierre diligente de estas brechas es fundamental para reducir el riesgo de infecciones por malware y la exposición de datos confidenciales a actores no autorizados. La empresa mantiene un monitoreo continuo sobre sus productos y, según publicó TechCrunch, continuará publicando parches y guías para mitigar el impacto de este tipo de amenazas según se vayan detectando nuevas técnicas por parte de los atacantes.

La situación ha impulsado el debate sobre la gestión de la divulgación responsable de vulnerabilidades en la industria tecnológica, y sobre el equilibrio entre la necesidad de informar a los usuarios y la posibilidad de facilitar información que pueda emplearse con fines maliciosos.