Microsoft corrige 167 fallos en Windows: uno ya explotado

Martes de Parches: Microsoft corrige 163-167 fallos, incluyendo un Zero-Day explotado y "BlueHammer"

Llegó el segundo martes de abril de 2026 y Microsoft lanzó parches para 163-167 vulnerabilidades. Dos de ellas son especialmente críticas: una ya está siendo explotada activamente por atacantes.

💡 El concepto en un minuto
Cuando una vulnerabilidad entra en el catálogo de CISA (la agencia de ciberseguridad de EE.UU.), significa que hackers ya la están usando en ataques reales. Si usás Windows, SharePoint o Defender, esta actualización es obligatoria.

Analogía simple:
Es como si alguien descubriera que tu puerta principal tiene una cerradura rota y los ladrones ya lo saben. Microsoft te está dando la llave nueva antes de que entren.

⚔️ Los dos fallos más peligrosos

1. CVE-2026-32201 (SharePoint Server)
Fallo de spoofing (suplantación de identidad) por validación incorrecta de entradas. Un atacante no autenticado puede hacer que el sistema muestre páginas o información falsa como si fuera legítima. Ya está siendo explotado activamente en la wild y fue agregado al catálogo de CISA.

2. CVE-2026-33825 (Microsoft Defender - "BlueHammer")
Elevación de privilegios local. Un atacante con una cuenta de usuario normal (sin ser administrador) puede obtener control total del sistema (SYSTEM) y desactivar defensas. El parche suele instalarse automáticamente a través de las actualizaciones de Defender.

🛡️ ¿Qué tenés que hacer hoy?

• ✔️ Andá a Configuración > Windows Update > Buscar actualizaciones e instalá todo lo pendiente.
• ✔️ Reiniciá el equipo apenas termine la instalación.
• ✔️ Si usás SharePoint on-premise en el trabajo, avisá al equipo de sistemas (prioridad alta si está expuesto).
• ✔️ Verificá que las actualizaciones de Defender estén activas (se hacen automáticamente en la mayoría de casos).

❌ Mitos frecuentes

• ❌ “Si no uso SharePoint, no me afecta” → BlueHammer afecta a Defender en cualquier Windows.
• ❌ “Mi antivirus me protege” → Estos zero-days son nuevos; el parche de Microsoft es clave.
• ❌ “Ya actualicé la semana pasada” → Los parches grandes salen el segundo martes de cada mes. Revisá siempre.

📚 Glosario rápido

Zero-Day: Vulnerabilidad desconocida para el fabricante hasta que ya está siendo explotada por atacantes.

Elevación de privilegios: Cuando un atacante con acceso limitado obtiene permisos de administrador o SYSTEM.

Spoofing: Suplantación de identidad (hacer creer que algo falso es legítimo).

¿Te sirvió este Martes de Parches?

El seguimiento mensual de actualizaciones críticas ayuda a mantenernos protegidos. Si valorás este trabajo, podés apoyar:

☕ Cafecito 💳 Donar con PayPal

Ciberseguridad Directa — Tu dosis mensual de tranquilidad digital.

Fuentes:
• Microsoft Security Response Center (Release Notes Abril 2026)
• The Hacker News – Microsoft April 2026 Patch Tuesday
• BleepingComputer – Resumen oficial
• CVE-2026-32201 (SharePoint) y CVE-2026-33825 (BlueHammer)