Microsoft publicó el 26 de enero de 2026 una actualización de seguridad fuera de ciclo (out-of-band) para corregir CVE-2026-21509, una vulnerabilidad de día cero en Microsoft Office que los atacantes ya estaban aprovechando en ataques reales.
El fallo afecta a diferentes versiones de Office y permite eludir una función de seguridad mediante archivos especialmente manipulados. Ante la existencia de ataques activos, conviene comprobar cuanto antes que los equipos afectados tengan instaladas las actualizaciones correspondientes.
Qué es CVE-2026-21509
CVE-2026-21509 es una vulnerabilidad que permite eludir una función de seguridad de Microsoft Office.
El problema está relacionado con el uso de entradas no confiables en una decisión de seguridad. Un atacante podría aprovecharlo para sortear determinadas protecciones de Office.
El ataque requiere la participación del usuario: el ciberdelincuente debe proporcionarle un archivo de Office malicioso y conseguir que lo abra. En cambio, visualizar un documento desde el Panel de vista previa no permite explotar esta vulnerabilidad.
Una actualización de seguridad fuera de ciclo
Para corregir el problema, Microsoft lanzó actualizaciones fuera del calendario habitual de seguridad para las versiones afectadas de Office.
El fallo afecta a distintas ediciones de Microsoft Office y Microsoft 365 Apps. Como la actualización necesaria depende de la versión instalada, los administradores deben comprobar qué parche corresponde a cada equipo.
Además de instalar las correcciones disponibles, conviene mantener activadas las protecciones de Office y actuar con precaución ante documentos inesperados, especialmente cuando proceden del correo electrónico, servicios de mensajería o fuentes desconocidas.
Ataques activos que aprovechan CVE-2026-21509
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) incluyó CVE-2026-21509 en su catálogo Known Exploited Vulnerabilities (KEV), que reúne vulnerabilidades con evidencias de explotación en entornos reales.
Esta situación aumenta la importancia de revisar los equipos que utilizan versiones afectadas de Office. Instalar el parche correspondiente evita mantener abierta una vulnerabilidad que ya se está utilizando en ataques.
Cómo reducir el riesgo en Microsoft Office
La medida principal frente a CVE-2026-21509 consiste en instalar las actualizaciones de seguridad que Microsoft ha proporcionado para las versiones afectadas.
En entornos empresariales también resulta importante disponer de una política de actualización que permita localizar equipos pendientes de parchear y actuar con rapidez cuando aparece una vulnerabilidad crítica.
- Comprobar que Office cuenta con las actualizaciones de seguridad correspondientes.
- Mantener activadas las protecciones de seguridad integradas en Office.
- Evitar archivos inesperados o procedentes de fuentes desconocidas.
- No habilitar la edición cuando un documento desconocido muestra una advertencia de seguridad.
- Revisar periódicamente el estado de actualización de los equipos.
En Maen Systems podemos ayudarte a comprobar el estado de actualización de tus equipos y revisar las medidas de seguridad de tu entorno Microsoft.