Software

Convertir el Bloc de notas en una app moderna sale caro: Microsoft confirma un fallo de seguridad crítico por sus nuevas funciones

El problema reside en cómo el Bloc de notas de Windows 11 procesa ahora los archivos Markdown y los enlaces

La simplicidad del Bloc de notas era, hasta hace poco, su mejor defensa. Sin embargo, la estrategia de Microsoft de vitaminar la herramienta ha abierto una brecha de seguridad inesperada. La compañía ha confirmado la existencia de una vulnerabilidad de Ejecución Remota de Código con una puntuación de gravedad de 8.8, una cifra alarmante para lo que solía ser un inofensivo editor de texto.

El fallo, rastreado como CVE-2026-20841, afecta directamente a las versiones modernas de la aplicación en Windows 11. El problema reside en cómo el software procesa ahora los archivos Markdown y los enlaces. Un atacante podría enviar un archivo .md malicioso y, si el usuario hace clic en un enlace manipulado dentro del editor, se podrían inyectar comandos para ejecutar código remoto con los mismos privilegios que la víctima, comprometiendo la integridad del sistema.

Más funciones, mayor superficie de ataque

Este incidente subraya el riesgo inherente de añadir capas de complejidad a utilidades básicas. Durante décadas, el Bloc de notas fue una de las aplicaciones más seguras del ecosistema Windows precisamente porque su función se limitaba a editar texto plano. Sin embargo, la reciente inclusión de pestañas, el renderizado de formatos ricos y la integración con Copilot han ampliado drásticamente su superficie de exposición a amenazas que antes eran imposibles.

Te interesa 👉 Cómo quitar toda la IA de Windows 11

Aunque Microsoft señala que la explotación requiere interacción del usuario (abrir el archivo y hacer clic), la vulnerabilidad es lo suficientemente grave como para requerir una intervención inmediata. La corrección ya se está desplegando como parte de la actualización del Patch Tuesday de febrero de 2026 y a través de la actualización de la aplicación en la Microsoft Store.

Recent Posts

  • Periféricos

AV2 llegará a YouTube en 2027, la nueva era del streaming de video

¿Te has fijado en lo rápido que cargan los videos hoy en día comparado con…

29 minutos atrás
  • Tarjetas gráficas

Total War: Shogun 2 Complete Edition se retira del mercado y Creative Assembly asegura que no usó IA

El lanzamiento de la Complete Edition de Total War: Shogun 2 fue un verdadero desastre.…

2 horas atrás
  • Procesadores

Zen 6: AMD prepara su biblioteca de ray tracing HIPRT 3.2 para la próxima generación de APU

AMD ya se está moviendo con la mira puesta en sus futuros procesadores con gráficos…

3 horas atrás