{"id":116010,"date":"2026-01-26T21:09:39","date_gmt":"2026-01-26T21:09:39","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=116010"},"modified":"2026-01-26T21:09:39","modified_gmt":"2026-01-26T21:09:39","slug":"vulnerabilidad-critica-de-office-obliga-a-actualizar-windows","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=116010","title":{"rendered":"Vulnerabilidad cr\u00edtica de Office obliga a actualizar Windows"},"content":{"rendered":"
\n

Las actualizaciones de Windows<\/strong> se est\u00e1n convirtiendo en una pesadilla para millones de usuarios<\/a>. Pese a los fallos reportados en los \u00faltimos d\u00edas, existe una actualizaci\u00f3n que tienes que aplicar s\u00ed o s\u00ed para corregir una vulnerabilidad cr\u00edtica de Office<\/strong>. De no hacerlo, un atacante podr\u00eda tomar el control de tu ordenador y robar tus datos.<\/p>\n

Seg\u00fan recoge BleepingComputer<\/a><\/em>, Microsoft ha liberado una actualizaci\u00f3n de emergencia para solucionar un fallo de Office. La vulnerabilidad, identificada como CVE-2026-21509<\/strong>, se trata de un zero-day que puede burlar las protecciones de seguridad para comprometer tu PC. Si no instalas estas correcciones, bastar\u00eda con abrir un documento infectado para abrirle la puerta a los hackers.<\/p>\n

De acuerdo con la web de seguridad de Microsoft<\/a>, la vulnerabilidad afecta a los controles OLE\/COM que utiliza Office<\/strong> para ejecutar objetos externos. En un escenario ideal, un documento bloquea el uso de controles inseguros para evitar riesgos. Con este fallo, el atacante solo requiere que abras un documento de Word o PowerPoint infectado<\/strong> que incluya referencias a controles OLE\/COM dise\u00f1ados para explotar la vulnerabilidad.<\/p>\n

Una vez que lo haces, el hacker podr\u00eda instalar programas, modificar archivos de tu ordenador o robar tu informaci\u00f3n<\/strong>. La vulnerabilidad requiere que ejecutes el documento infectado, por lo que se recomienda que no abras ning\u00fan adjunto o archivo sospechoso. Si tienes Office 2016 u Office 2019, tendr\u00e1s que llevar a cabo algunos cambios en el registro de Windows, puesto que no existe una correcci\u00f3n en este momento.<\/p>\n

\u00abLa dependencia en entradas no confiables en una decisi\u00f3n de seguridad en Microsoft Office permite que un atacante no autorizado eluda una funci\u00f3n de seguridad localmente\u00bb, se\u00f1ala Microsoft. \u00abEsta actualizaci\u00f3n soluciona una vulnerabilidad que elude las mitigaciones OLE en Microsoft 365 y Microsoft Office que protegen a los usuarios de los controles COM\/OLE vulnerables\u00bb.<\/p>\n

\"Hackers\"Hackers<\/figure>\n
\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n