Microsoft corrige un peligroso fallo de seguridad en el Bloc de notas Markdown en Windows 11.

• Microsoft corrige una vulnerabilidad de ejecución remota de código en la aplicación moderna del Bloc de notas.
• El fallo consistía en caracteres especiales que no se habían tratado correctamente en archivos Markdown (.md) maliciosos.
• Este incidente aviva el debate sobre la conveniencia de añadir inteligencia artificial y otras funciones innecesarias a aplicaciones tradicionalmente sencillas.
• La vulnerabilidad se ha solucionado con la actualización de febrero de 2026, disponible a través de Windows Update y Microsoft Store.

Microsoft ha corregido una nueva vulnerabilidad en la versión moderna de la aplicación Bloc de notas que podría haber permitido a los atacantes tomar el control de su sistema Windows 11 con un simple truco.

El problema, identificado como CVE-2026-20841 , es una vulnerabilidad de ejecución remota de código que afecta a la aplicación de notas, especialmente al manejar archivos Markdown. Según la Guía de actualización de seguridad de Microsoft, la aplicación no sanitizaba correctamente ciertos caracteres especiales incrustados en enlaces manipulados. Un atacante podría crear un archivo “.md” malicioso y convencer a un usuario de que lo abriera.

Si el usuario hiciera clic en el enlace incrustado, se podría ejecutar un script, descargar archivos adicionales y ejecutar código en el sistema. En caso de éxito, el atacante podría obtener los mismos privilegios que el usuario que ha iniciado sesión.

Microsoft afirma no haber detectado a nadie explotando activamente la vulnerabilidad. Sin embargo, su gravedad fue suficiente para que la compañía implementara una solución de inmediato como parte de la actualización Patch Tuesday de febrero de 2026 .

Lo que hace que este caso sea particularmente interesante es la reciente reacción negativa en torno a la evolución del Bloc de notas. Históricamente, la aplicación era un editor de texto minimalista y sin conexión, prácticamente sin vulnerabilidades más allá del manejo básico de archivos.

Sin embargo, ahora, cuantas más funciones se añaden, como las mejoras en la representación de Markdown y la integración de Copilot que depende de la conectividad de red, más puertas se abren a los ataques.

Microsoft solucionó la vulnerabilidad mediante sus actualizaciones de seguridad del 10 de febrero de 2026. La solución está disponible a través de Windows Update y el mecanismo de actualización de aplicaciones de Microsoft Store. Los usuarios deben instalar las últimas actualizaciones acumulativas y asegurarse de que el Bloc de notas esté completamente actualizado desde la Tienda para corregir la vulnerabilidad.

Desde el punto de vista editorial, este incidente refuerza un principio arraigado en el diseño de software: la simplicidad es una característica de seguridad.

La principal característica del Bloc de notas era su minimalismo. A medida que el gigante del software continúa modernizando incluso sus herramientas más básicas, cada nueva funcionalidad debe sopesarse frente al riesgo asociado. Por ejemplo, funciones como la integración de IA pueden resultar prácticas, pero también requieren una mayor seguridad.

Para ser justos, el Bloc de notas no es la única aplicación para tomar notas con problemas. Recientemente, la popular aplicación Notepad++ también se vio comprometida por ciberdelincuentes. Sin embargo, en este caso se trató de un problema del proveedor de alojamiento que permitió a los atacantes redirigir a los usuarios a servidores maliciosos mediante manifiestos de actualización comprometidos, y el problema residía en la propia aplicación.

Desde entonces, el desarrollador ya ha cambiado de proveedor y ha lanzado una versión actualizada de Notepad++ para mejorar la seguridad.