Se ha detectado una vulnerabilidad crítica de día cero (Zero-Day) que afecta al motor de renderizado MSHTML de Windows. Este fallo permite a actores malintencionados evadir las protecciones de seguridad del sistema operativo mediante el procesamiento de archivos maliciosos manipulados. Debido a que se ha confirmado su explotación activa en entornos reales, se clasifica este incidente como de alta prioridad para su remediación inmediata en toda la infraestructura tecnológica.
CONTENIDO
Descripción técnica
El fallo ha sido identificado bajo la categoría CWE-693 (Fallo en el Mecanismo de Protección). La vulnerabilidad ocurre porque el motor MSHTML no aplica correctamente las restricciones de zona ni las advertencias de seguridad de Windows cuando procesa archivos específicos. Esto permite que contenido controlado por un atacante se ejecute sin las validaciones de confianza que normalmente bloquearían scripts o acciones peligrosas.
- ID CVE: CVE-2026-21513.
- Componente Afectado: Motor MSHTML de Windows (procesamiento de archivos .HTML y .LNK maliciosos).
- Versiones Afectadas: odas las versiones compatibles de Windows y Windows Server hasta la fecha de publicación del parche de octubre de 2025.
Tipo de vulnerabilidad
- Security Feature Bypass: elusión de los controles de seguridad del sistema operativo.
- Arbitrary Code Execution: potencial ejecución de comandos en el contexto del usuario.
Mecanismo de explotación
El vector de ataque principal es el Phishing. El atacante distribuye correos electrónicos que contienen:
- Archivos con extensión .HTML especialmente diseñados.
- Accesos directos maliciosos con extensión .LNK. Al momento en que el usuario abre el archivo, el sistema invoca al motor MSHTML, el cual procesa la carga útil saltándose las alertas de «Archivo de origen desconocido», permitiendo la ejecución de código malicioso de forma silenciosa.
Impacto
- Severidad (CVSS v3.1): 8.8 (Alta).
- Confidencialidad: compromiso total, acceso a documentos y datos del usuario.
- Integridad: posibilidad de modificar archivos del sistema o inyectar código.
- Privilegios: no requiere privilegios de administrador para la explotación inicial, pero facilita el despliegue de malware para escalada de privilegios posterior.
VERSIONES AFECTADAS Y CORREGIDAS
| Sistema Operativo | Versiones Afectadas | Estado de Remediación |
| Windows 10 / 11 | Todas las versiones previas a febrero 2026. | Parche Disponible (KB correspondiente a Feb-2026). |
| Windows Server | 2016, 2019, 2022 y 2025. | Parche Disponible (Update de seguridad de febrero). |
ACCIONES
Medida de mitigación definitiva:
La acción inmediata y más importante es aplicar las actualizaciones de seguridad proporcionadas por Microsoft.
- Actualización crítica: aplicar de manera urgente los parches de seguridad distribuidos por Microsoft en el Patch Tuesday de febrero de 2026. Es vital reiniciar los equipos para asegurar que las librerías del motor MSHTML se actualicen correctamente.
Medida de Mitigación Temporal (Workaround):
- Restricción de extensiones: bloquear o alertar la recepción de archivos .LNK y .HTML provenientes de remitentes externos en la pasarela de correo (Email Gateway).
- Control de aplicaciones: monitorear el uso de mshta.exe y la carga de la librería ieframe.dll en procesos que no deberían invocarlas.
Recomendaciones adicionales:
- Refuerzo de EDR: actualizar las firmas de los sistemas de detección de endpoints para identificar comportamientos asociados a la explotación de este CVE.
- Concientización: informar a los usuarios sobre los riesgos de abrir archivos de acceso directo (.LNK) adjuntos, incluso si parecen provenir de fuentes conocidas.
REFERENCIAS
Microsoft Security Response Center (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21513
NIST National Vulnerability Database (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-21513
CISA Known Exploited Vulnerabilities Catalog: https://www.cisa.gov/known-exploited-vulnerabilities-catalog