Windows Notepad, el editor de texto básico que viene incluido en todas las versiones de Windows, ha evolucionado considerablemente a lo largo de los años. Lo que solía ser una herramienta simple y sin complicaciones, ahora presenta una vulnerabilidad de seguridad grave que permite la ejecución remota de código.
Esta vulnerabilidad, conocida como RCE (Remote Code Execution), es un problema serio que no debería existir en un editor de texto tan básico. Sin embargo, con las nuevas funcionalidades agregadas a Notepad, como la integración con IA a través de Copilot, se ha vuelto más vulnerable que nunca.
La última vulnerabilidad descubierta está relacionada con el soporte de Markdown, un sistema básico de formato de texto que fue añadido en julio de 2025. Al abrir un archivo con texto formateado en Markdown en Notepad, un usuario puede verse expuesto a la descarga de código remoto sin su consentimiento.
Esta vulnerabilidad ha sido destacada por Microsoft en un boletín de seguridad, y se le ha asignado un puntaje CVSS de 8.8/7.7, lo que la clasifica como un problema de seguridad grave sin una solución disponible en la actualidad.
Si bien esta vulnerabilidad requiere que el usuario descargue un archivo separado y tenga una interacción deliberada con el mismo, es importante recordar la importancia de no descargar contenido de fuentes no confiables.
En Q2BSTUDIO, una empresa especializada en el desarrollo de software a medida y en la implementación de soluciones de inteligencia artificial para empresas, entendemos la importancia de la ciberseguridad. Nuestros servicios de pentesting y seguridad en la nube, utilizando plataformas como AWS y Azure, son fundamentales para proteger a nuestros clientes de amenazas como la ejecución remota de código.
Es fundamental estar al tanto de las últimas vulnerabilidades y mantenerse informado sobre las mejores prácticas de seguridad cibernética para protegerse de posibles ataques. En un mundo digital cada vez más interconectado, la ciberseguridad se vuelve una prioridad absoluta para todas las empresas que buscan proteger sus datos y su infraestructura.
Para obtener más información sobre nuestros servicios de desarrollo de software a medida, inteligencia artificial o seguridad en la nube, te invitamos a visitar nuestra página web: Desarrollo de aplicaciones a medida.