Microsoft ha corregido una nueva vulnerabilidad en la versión moderna de la aplicación Bloc de notas que podría haber permitido a los atacantes tomar el control de su sistema Windows 11 con un simple truco.
El problema, identificado como CVE-2026-20841 , es una vulnerabilidad de ejecución remota de código que afecta a la aplicación de notas, especialmente al manejar archivos Markdown. Según la Guía de actualización de seguridad de Microsoft, la aplicación no sanitizaba correctamente ciertos caracteres especiales incrustados en enlaces manipulados. Un atacante podría crear un archivo “.md” malicioso y convencer a un usuario de que lo abriera.
Si el usuario hiciera clic en el enlace incrustado, se podría ejecutar un script, descargar archivos adicionales y ejecutar código en el sistema. En caso de éxito, el atacante podría obtener los mismos privilegios que el usuario que ha iniciado sesión.
Microsoft afirma no haber detectado a nadie explotando activamente la vulnerabilidad. Sin embargo, su gravedad fue suficiente para que la compañía implementara una solución de inmediato como parte de la actualización Patch Tuesday de febrero de 2026 .
Lo que hace que este caso sea particularmente interesante es la reciente reacción negativa en torno a la evolución del Bloc de notas. Históricamente, la aplicación era un editor de texto minimalista y sin conexión, prácticamente sin vulnerabilidades más allá del manejo básico de archivos.
Sin embargo, ahora, cuantas más funciones se añaden, como las mejoras en la representación de Markdown y la integración de Copilot que depende de la conectividad de red, más puertas se abren a los ataques.
Microsoft solucionó la vulnerabilidad mediante sus actualizaciones de seguridad del 10 de febrero de 2026. La solución está disponible a través de Windows Update y el mecanismo de actualización de aplicaciones de Microsoft Store. Los usuarios deben instalar las últimas actualizaciones acumulativas y asegurarse de que el Bloc de notas esté completamente actualizado desde la Tienda para corregir la vulnerabilidad.
Desde el punto de vista editorial, este incidente refuerza un principio arraigado en el diseño de software: la simplicidad es una característica de seguridad.
La principal característica del Bloc de notas era su minimalismo. A medida que el gigante del software continúa modernizando incluso sus herramientas más básicas, cada nueva funcionalidad debe sopesarse frente al riesgo asociado. Por ejemplo, funciones como la integración de IA pueden resultar prácticas, pero también requieren una mayor seguridad.
Para ser justos, el Bloc de notas no es la única aplicación para tomar notas con problemas. Recientemente, la popular aplicación Notepad++ también se vio comprometida por ciberdelincuentes. Sin embargo, en este caso se trató de un problema del proveedor de alojamiento que permitió a los atacantes redirigir a los usuarios a servidores maliciosos mediante manifiestos de actualización comprometidos, y el problema residía en la propia aplicación.
Desde entonces, el desarrollador ya ha cambiado de proveedor y ha lanzado una versión actualizada de Notepad++ para mejorar la seguridad.
Microsoft está probando un panel lateral nativo de Copilot dentro del Explorador de archivos en Windows 11, lo que sugiere una gestión de archivos basada en inteligencia artificial y nuevas cuestiones de privacidad.
La nueva barra de menú PowerToys Command Palette Dock añade una barra de menú similar a la de Linux a Windows 11, lo que proporciona a los usuarios avanzados un acceso flexible a las herramientas y a la información del sistema.
Para cambiar de una cuenta local de Windows 11 a una cuenta de Microsoft, abre Configuración > Cuentas > Tu información y vincula la cuenta. Aquí te explicamos cómo.
Microsoft deshabilitará la autenticación NTLM de forma predeterminada en futuras versiones de Windows 11 y Server, impulsando a las organizaciones hacia una seguridad Kerberos más robusta.
El desmontaje de la Surface Laptop y la Surface Pro (2017) revela una gran cantidad de componentes soldados, pegamento y cinta adhesiva, lo que hace imposible su reparación.
Desmontaje de la nueva Xbox One S de Microsoft: se revelan mejoras en el hardware y un guiño a Master Chief. ¡Mira el desmontaje aquí!
Descubre el interior de la Surface Pro 3: observa la nueva placa base, el sistema de refrigeración, la batería y los demás componentes que hacen funcionar esta tableta.
Para crear una unidad USB de arranque para instalar Windows 11, puedes usar Rufus, Ventoy, el Símbolo del sistema o la Herramienta de creación de medios. Aquí te explicamos cómo.
Para deshabilitar la aplicación de la firma digital e instalar controladores sin firmar en Windows 10, puede usar la configuración de inicio en WinRE o los comandos bcdedit.
Los requisitos de hardware de Windows 11 24H2 incluyen una CPU de 2 núcleos a 1 GHz, 4 GB de RAM, 64 GB de SSD, TPM 2.0, arranque seguro y NPU (para IA).
