Un fallo en el propio antivirus de Windows podría haber entregado todo tu PC - Microsoft lo ha corregido en silencio

Microsoft Defender es el antivirus integrado en Windows, que funciona en silencio en casi todos los PC. Por eso resultó especialmente molesto que un investigador demostrara que el propio Defender tenía un fallo grave. El error, apodado RoguePlanet y catalogado como CVE-2026-50656, se encontraba en el Microsoft Malware Protection Engine, el componente central de análisis de Defender, y podía permitir que un programa ya presente en tu PC ascendiera desde una cuenta de usuario normal hasta SYSTEM, el nivel de control más alto que tiene Windows.

Dos detalles evitan que esto sea motivo de pánico. Es un fallo de escalada de privilegios, no uno remoto: un atacante ya tiene que estar ejecutando código en tu máquina para aprovecharlo, así que sirve para agravar una infección ya existente, no para entrar por sí solo. Y Microsoft asegura que no hay indicios de que se haya usado en ataques reales; existe una prueba de concepto (funciona tanto si la protección en tiempo real está activada como si no), pero de ahí no ha pasado. El fallo obtuvo una puntuación de gravedad de 7,8 sobre 10.

La buena noticia de verdad es lo poco que tienes que hacer al respecto. Microsoft distribuyó la corrección fuera de calendario el 9 de julio, antes del Patch Tuesday habitual, en la versión de motor 1.1.26060.3008, y Defender actualiza su motor y sus definiciones de forma automática, normalmente varias veces al día. Si quieres asegurarte, abre Seguridad de Windows → Configuración → Acerca de y comprueba que la versión del motor sea 1.1.26060.3008 o superior.

La comprobación del estado de seguridad de Tendvane confirma que Defender está realmente activado y que su protección está al día, así que puedes ver de un vistazo que una corrección como esta ha llegado a tu equipo.