Este mes de abril, Microsoft ha tenido que gestionar uno de los «Patch Tuesdays» más delicados de su historia reciente. Con la corrección de 167 vulnerabilidades de una sola vez, la compañía ha enviado un mensaje claro sobre el estado de la seguridad en los sistemas operativos modernos: la superficie de ataque es cada vez más difícil de cubrir.
El peligro del «BlueHammer»
El centro de todas las miradas es el fallo bautizado como BlueHammer (CVE-2026-33825). Se trata de una vulnerabilidad que afecta directamente a Windows Defender, el antivirus nativo del sistema.
Lo que hace que esta noticia sea especialmente preocupante es que el código para aprovechar este error ya circulaba por foros de piratería antes de que el parche estuviera listo. Un atacante podía utilizar este fallo para elevar sus privilegios en un ordenador y tomar el control total, saltándose precisamente la herramienta que debería proteger al usuario. La recomendación de los expertos es clara: no posponer el reinicio del sistema esta semana bajo ningún concepto.
Limpieza en SharePoint y servidores corporativos
No solo el usuario doméstico está en el punto de mira. La actualización también corrige un error crítico en SharePoint Server que permitía la suplantación de identidad.
- Ataques dirigidos: Mediante esta vulnerabilidad, un atacante podía crear interfaces de inicio de sesión falsas pero aparentemente legítimas dentro de la red de una empresa para robar credenciales de administradores.
- Impacto en el teletrabajo: Con tantas empresas operando todavía en entornos híbridos, este tipo de fallos en herramientas de colaboración se han convertido en la puerta de entrada preferida para el ransomware.
Un sistema más pesado, pero más seguro
Más allá de los parches, Microsoft ha aprovechado para retocar el Smart App Control en Windows 11. A partir de ahora, el sistema será mucho más agresivo a la hora de bloquear software que no tenga una firma digital reconocida o que provenga de fuentes sospechosas. Aunque esto mejora la seguridad, ha generado cierto debate entre los desarrolladores de software independiente (open source), quienes temen que sus programas sean marcados como peligrosos injustamente por el simple hecho de no pasar por los canales oficiales de certificación de Microsoft.
