tu pc con windows defender está en riesgo: actualiza ya
Microsoft ha avisado que los usuarios de Windows corren un riesgo serio porque Windows Defender tiene dos fallos zero‑day que pueden ser explotados ahora mismo.
Este antivirus funciona con los privilegios más altos del sistema para escanear archivos; si un atacante consigue controlarlo, también controla todo el ordenador.
El primero de los fallos, identificado como CVE‑2026‑41091, afecta al Microsoft Malware Protection Engine de la versión 1.1.26030.3008 y anteriores. Aprovecha una resolución incorrecta de enlaces antes de abrir los archivos y permite escalar permisos hasta el nivel SYSTEM.
Con esos privilegios, el hacker puede modificar el registro, instalar software espía, desactivar otras protecciones y tomar el control total sin que el usuario vea ninguna alerta.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha ordenado a todas sus agencias que apliquen el parche de inmediato para evitar mayores incidentes.
¿por qué tu antivirus ya no te protege?
Windows Defender opera con los privilegios más altos del sistema para poder escanear todo el equipo. Si un atacante logra infiltrarse en él, obtiene SYSTEM, el nivel de acceso más alto, y con ello controla todo el PC.
el fallo zero‑day que da acceso total a los hackers
El vulnerabilidad catalogada como CVE‑2026‑41091 afecta al Microsoft Malware Protection Engine en versiones 1.1.26030.3008 y anteriores. Gracias a una resolución errónea de enlaces, el código malicioso puede escalar sus permisos hasta SYSTEM, permitiendo modificar el registro, instalar spyware y desactivar otras defensas sin que el usuario lo note.
cisa obliga a parchear: qué debes hacer ahora
La CISA ha ordenado a todas las agencias gubernamentales que actualicen sus equipos Windows de inmediato. Tú también debes buscar la última actualización de Windows Defender y aplicarla cuanto antes para cerrar la brecha y proteger tus datos.