VIAJES FOTOS Y COMIDA DE BERNARDO SABISKY
Por: Bernardo Sabisky
En una nueva alerta de seguridad, investigadores han descubierto una grave vulnerabilidad en Microsoft Windows que afecta a miles de usuarios a través de la aplicación de correo Outlook. Esta falla, identificada como CVE-2025-21298, pone en riesgo a los equipos al permitir que los atacantes ejecuten código malicioso sin necesidad de que los usuarios descarguen archivos adjuntos. Lo único que necesitan hacer es abrir o, peor aún, solo previsualizar ciertos correos electrónicos.
¿Qué está pasando con esta vulnerabilidad?
La vulnerabilidad afecta a la tecnología OLE (Object Linking and Embedding) de Windows, la cual es utilizada por Outlook para gestionar contenido incrustado en los correos electrónicos. Básicamente, un atacante puede enviar un correo con formato RTF (Rich Text Format) malicioso. Al abrirlo o previsualizarlo en tu bandeja de entrada, el código malicioso se ejecuta sin que el usuario tenga que hacer clic en nada más, ni descargar adjuntos.
Si el código malicioso logra ejecutarse en tu computadora, lo más probable es que se propague. Esto significa que podría comenzar a enviar correos maliciosos a tus contactos, extendiendo la infección a más personas sin que tú te des cuenta. Es como una especie de “bola de nieve” digital, difícil de detener si no tomas las precauciones necesarias.
¿Cómo prevenir esta amenaza?
Como en todas las situaciones de seguridad informática, lo primero que se recomienda es actuar rápido para evitar que tu dispositivo quede expuesto a estos ataques. Aquí te dejamos algunos consejos prácticos para mantenerte protegido:
1. Mantené Windows actualizado
Asegúrate de que tu sistema operativo esté siempre al día con las últimas actualizaciones de seguridad. Esto es crucial, ya que muchas veces las actualizaciones corrigen precisamente vulnerabilidades como la de esta semana. Para hacerlo, solo tenés que seguir estos pasos:
Ve a Configuración > Actualización y seguridad > Windows Update.
Haz clic en Buscar actualizaciones e instala las que aparezcan.
2. Configura Outlook para leer los correos en texto plano
Una forma de protegerte es configurar Outlook para que lea todos los correos electrónicos en texto plano. De esta manera, se eliminan los riesgos de que el contenido incrustado o los objetos maliciosos se ejecuten. Para hacerlo, seguí estos pasos:
Abre Outlook y ve a Archivo > Opciones > Centro de confianza > Configuración del Centro de confianza.
En la sección Seguridad del correo electrónico, activa la opción Leer todo el correo estándar en texto sin formato.
3. No abras ni previsualices correos sospechosos
Es tentador, lo sabemos. Pero si recibís un correo que no esperabas o tiene un asunto alarmante, lo más probable es que sea un intento de estafa o un virus. Si no conocés al remitente o si te suena raro, no lo abras. Es preferible borrar el mensaje directamente. No abras archivos adjuntos de fuentes desconocidas.
4. Usa un antivirus actualizado
Mantener un antivirus actualizado es una barrera extra contra ataques de este tipo. Los mejores programas de seguridad tienen la capacidad de detectar y neutralizar amenazas en tiempo real, así que asegurate de tener uno activo y actualizado.
¿Cómo reconocer los correos maliciosos?
Hasta el momento, los correos maliciosos asociados con esta vulnerabilidad tienen asuntos como este: XXXX – NOTIFICACIÓN – YYYYYYYYYYYYYYYYY, donde “XXXX” es un número de 3 o 4 dígitos, y “YYYYYYYYYYYYYYYY” una cadena aleatoria de caracteres alfanuméricos. Si ves algo así en tu bandeja de entrada, no lo abras.
Tomá precauciones ahora
La seguridad en línea es más importante que nunca, y esta vulnerabilidad nos recuerda lo fácil que puede ser quedar expuesto a amenazas cibernéticas si no tomamos las medidas necesarias. Mantener tu sistema operativo actualizado, ser cauteloso con los correos electrónicos que recibís y configurar Outlook de forma segura son pasos sencillos pero fundamentales para evitar problemas graves.
La tecnología puede ser un aliado increíble, pero como todo buen compañero, necesita que estemos atentos a las señales. Si seguís estos consejos, podrás reducir significativamente las probabilidades de que tu equipo se vea comprometido.
Así que, ya sabés, ¡no dejes para mañana lo que podés actualizar hoy!
