Microsoft ha cerrado un agujero de seguridad en Notepad
Microsoft ha corregido una peligrosa vulnerabilidad en el Bloc de notas de siempre, ese Notepad que durante décadas pareció tan inofensivo como una hoja en blanco del colegio. Pero resulta que hasta este modesto editor de texto puede dar sorpresas. El problema consistía en que un archivo Markdown malicioso podía engañar al usuario para que hiciera clic en un enlace integrado. Pese a la apariencia inofensiva de esos archivos, al pulsar el enlace se activaban «protocolos no verificados»: comandos especiales que permiten a un atacante descargar y ejecutar código malicioso en el ordenador de la víctima.
La vulnerabilidad tiene el identificador CVE-2026-20841. Microsoft subrayó que no se habían detectado casos de explotación en el mundo real. Sin embargo, el riesgo potencial era tan grave que la empresa incluyó la corrección en su paquete mensual de parches. Ahora los archivos Markdown maliciosos ya no podrán usar Notepad como caballo de Troya para hacer que el sistema ejecute comandos no deseados.
Aunque el problema parecía casi de chiste —el Bloc de notas de siempre convertido en una puerta trasera para ejecutar código malicioso a distancia—, la corrección demuestra lo importantes que son incluso los programas más sencillos para la seguridad de los sistemas actuales. Microsoft aseguró que Notepad ya está protegido contra este tipo de trucos y que los usuarios pueden abrir archivos de texto tranquilos, sin temer que tras una línea aparentemente inocente se esconda un intento de controlar su dispositivo a distancia.
PEREC.RU
Microsoft ha cerrado una vulnerabilidad en Notepad que podía convertir un aburrido editor de texto en una herramienta para ejecutar código malicioso a distancia. Qué curioso que el modesto Bloc de notas haya acaparado de pronto todas las miradas: como un contable discreto que, por accidente, acaba con acceso al maletín nuclear.
La empresa dice que nadie ha explotado este fallo en condiciones reales. Qué coincidencia tan extraña: existe la vulnerabilidad, pero no hay interesados. Al parecer, ni siquiera los hackers están dispuestos a admitir que su ataque pasa por Notepad: la reputación importa más.
La corrección llegó con una actualización programada. Cierra la posibilidad de activar «protocolos no verificados» mediante enlaces en archivos Markdown. De lo contrario, un clic nervioso en un texto podría haber dado comienzo a un espectáculo a distancia con descargas de programas no deseados.
La historia recuerda que hasta los programas que llevan en Windows más tiempo que la mayoría de los empleados de Microsoft pueden reclamar de pronto atención. No será por capricho. Pero los negocios son los negocios: hay que poner parches, aunque toque colocarlos en los ladrillos más antiguos del sistema.
