Actualización de Windows 11 revela vulnerabilidad crítica en Bloc de notas

El paquete de actualizaciones de febrero para Windows 11 ha despertado, de forma inesperada, el interés de los expertos en ciberseguridad. Aunque las actualizaciones pretendían corregir decenas de vulnerabilidades, un parche en particular ha sacado a la luz un grave problema en la aplicación estándar Bloc de notas.

En total, la actualización abordó 59 vulnerabilidades diferentes, entre las que se incluyen numerosos problemas relacionados con la escalada de privilegios y la ejecución remota de código. Sin embargo, fue el Bloc de notas el que centró el debate. La razón fue la integración de funciones de inteligencia artificial, que podrían ser potencialmente explotadas por actores maliciosos para manipular a los usuarios.

Según los expertos, la vulnerabilidad permitía la creación de archivos Markdown maliciosos que contenían enlaces peligrosos. En determinadas condiciones, esto podría desembocar en el lanzamiento de protocolos no deseados y en la ejecución remota de código. El descubrimiento de este problema de día cero ha vuelto a plantear dudas sobre los riesgos de implementar funciones de IA de forma apresurada en aplicaciones básicas del sistema operativo.

Cabe señalar que elementos de inteligencia artificial ya se habían añadido anteriormente a otros programas integrados de Windows, incluyendo el editor de gráficos y las herramientas de procesamiento de imágenes. Ante las críticas de los usuarios, la compañía ya ha manifestado su intención de revisar su estrategia de integración de IA y reducir las funciones redundantes.

Esta situación demuestra que incluso las aplicaciones estándar y conocidas desde hace tiempo pueden convertirse en puntos de entrada potenciales para ataques cuando se implementan nuevas tecnologías sin las suficientes medidas de seguridad.