Microsoft corrige dos vulnerabilidades de omisión de seguridad en BitLocker

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Dispositivos Windows con BitLocker; atacantes con acceso físico

Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro

Alcance

Ataque

Daño

Corrección

Herramienta popular · Compromiso total

Qué hacer

Instalar las actualizaciones de seguridad de Microsoft que corrigen CVE-2026-97015 y CVE-2026-119832

Lo esencial

Microsoft corrigió dos vulnerabilidades de omisión de seguridad en Windows BitLocker.
Los identificadores asignados son CVE-2026-97015 y CVE-2026-119832.
Según la fuente, las fallas permiten a atacantes con acceso físico debilitar las protecciones del dispositivo.

Por qué importa

Si BitLocker es parte de la protección de discos en equipos de tu organización, las fallas podrían permitir eludir cifrado o controles en dispositivos sin supervisión física. Conviene aplicar los parches y revisar la política de cifrado en equipos portátiles.

La checklist detrás del nivel

Checklist · 3 de 10 con sí

Sí	Afecta a equipos técnicos	Windows es un sistema operativo que usan desarrolladores y equipos de TI a diario.
No	Infraestructura básica	El fallo está en BitLocker, una función de un único fabricante, no en software de infraestructura básica.
Sí	Herramienta popular	Windows es uno de los sistemas operativos más extendidos del mundo.
No	Se está explotando	Blog elhacker.NET: describe las vulnerabilidades como riesgo, sin mencionar ataques observados.
No	Exploit público	Blog elhacker.NET: no menciona código de explotación ni prueba de concepto publicada.
No	En remoto, sin credenciales	CVSSCVSS: CVE-2026-97015 AV:P/PR:N/UI:N; CVE-2026-119832 AV:P/PR:L/UI:N
Sí	Compromiso total	CVSSCVE-2026-97015: CVSS califica como alto el impacto en confidencialidad e integridad
No	Secretos expuestos	Blog elhacker.NET: no indica que se hayan robado o expuesto claves ni datos.
No	Cadena de suministro	Blog elhacker.NET: son fallas de seguridad en BitLocker, no compromiso de distribución de software.
No	Aún sin corrección	Blog elhacker.NET: Microsoft corrige las dos vulnerabilidades, por lo que ya existe una solución.

El registro oficial

De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.

CVE-2026-97015 ↗CVSS 6.8 medium AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Windows BitLocker Security Feature Bypass Vulnerability
Explotado
No está en el catálogo de explotadas de CISA
Debilidad
CWE-122
NVD GHSA-w67q-gpvv-jr3m
CVE-2026-119832 ↗CVSS 5.9 medium AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C
Windows BitLocker Security Feature Bypass Vulnerability
Explotado
No está en el catálogo de explotadas de CISA
NVD GHSA-84qx-xmv2-hf45

Fuente

Vulnerabilidades de Windows BitLocker permiten saltar la seguridad ↗ Blog elhacker.NET · hace 1 h

Visto por primera vez hace 1 h · 1 fuente · La noticia completa · Cómo se deciden los niveles