Microsoft ha publicado actualizaciones de seguridad de emergencia para abordar una vulnerabilidad crítica de ‘día cero’ (Zero-Day) en Microsoft Office, identificada como CVE-2026-21509. Este fallo, con una puntuación de severidad de 7.8, permite a atacantes saltarse funciones de seguridad integradas en la suite ofimática. La vulnerabilidad afecta específicamente a las mitigaciones de OLE (Object Linking and Embedding), diseñadas para proteger a los usuarios de controles COM/OLE vulnerables.
El ataque se produce cuando un usuario abre un archivo de Office especialmente diseñado por el atacante. Aunque el ‘Panel de Vista Previa’ no representa un riesgo en este caso, la ejecución del archivo permite evadir las protecciones locales. Los usuarios de Microsoft 365 y Office 2021 en adelante recibirán la protección automáticamente tras reiniciar sus aplicaciones. Sin embargo, quienes utilicen Office 2016 o 2019 deben instalar actualizaciones manuales de forma inmediata.
Debido a que esta vulnerabilidad está siendo explotada activamente, la agencia CISA ha incluido este fallo en su catálogo de vulnerabilidades conocidas. En INGENIERÍA TELEMÁTICA SAS, como expertos en seguridad de Microsoft 365 y gestión de infraestructura, estamos a su disposición para ayudarle a verificar que sus sistemas estén debidamente protegidos y actualizados. Si desea fortalecer su estrategia de ciberseguridad o requiere asistencia con la gestión de parches, le invitamos a contactarnos a través de nuestro formulario de contacto o por los canales de soporte habituales si ya es cliente nuestro.
Fuente original: Ver aquí