Windows 11: la seguridad se desmorona tras vulnerabilidades zero-day
Microsoft, que hace tan solo unos días se jactaba de haber cerrado todas las brechas de seguridad en Windows 11, se enfrenta ahora a una alarmante realidad: vulnerabilidades zero-day explotadas por ciberdelincuentes, capaces de obtener control total sobre los sistemas.
Una puerta abierta que ya está siendo utilizada
El panorama es sombrío. Las vulnerabilidades BlueHammer, RedSun y UnDefend, descubiertas por un estudiante de posgrado de 21 años, han permitido a los atacantes infiltrarse en la seguridad del sistema operativo, accediendo a privilegios de administrador e incluso a nivel de sistema. La amenaza se inició el pasado viernes 10 de abril, pero la falta de parches por parte de Redmond ha amplificado exponencialmente el riesgo.
Según confirmaron analistas de HuntressLabs, la vulnerabilidad CVE-2026-33825, que afecta al proceso de actualización de Windows Defender, ya ha sido solucionada en la última actualización de la semana pasada. Sin embargo, las vulnerabilidades RedSun y UnDefend siguen sin parche, dejando a los usuarios expuestos.
Un exploit que desactiva la defensa
La vulnerabilidad RedSun es particularmente preocupante. Un usuario de GitHub, identificado como ‘Nightmare-Eclipse’, ha demostrado que esta amenaza permite a los atacantes escribir archivos en el directorio del sistema, otorgándoles permisos de SYSTEM. La vulnerabilidad UnDefend, por su parte, ofrece la capacidad de deshabilitar Windows Defender, impidiendo que detecte y instale actualizaciones. El exploit incluso incluye un modo agresivo que deshabilita completamente la protección.
Nightmare-Eclipse ha revelado una técnica que permite a la consola EDR (Endpoint Detection and Response) seguir informando que Windows Defender está activo, aunque el código subyacente es tan peligroso que no se ha hecho público. Esta estrategia, una clara muestra de la astucia criminal, permite a los atacantes operar con impunidad.
El alcance de la brecha sigue siendo incierto
Aunque se desconoce el alcance total de los ataques, la posibilidad de que los ciberdelincuentes utilicen estas vulnerabilidades para instalar malware y robar datos es inminente. La falta de parches por parte de Microsoft agrava la situación, convirtiendo Windows 11 en un blanco prioritario para los hackers. La situación exige una respuesta inmediata por parte de los usuarios y de la propia compañía.
La seguridad de Windows 11, aparentemente tan sólida, se ha demostrado frágil. Y lo que es aún más alarmante, la vulnerabilidad es tan profunda que incluso la propia herramienta de defensa, Windows Defender, puede ser engañada para ocultar la verdadera magnitud del problema.