Las imágenes de este artículo han sido generadas con inteligencia artificial. Cómo publicamos
Si administras equipos con Windows 11 en un entorno corporativo, probablemente hayas sentido un alivio contenido: Microsoft ha indicado que ha solucionado un fallo que, tras instalar ciertas actualizaciones de seguridad, dejaba algunos equipos incapaces de arrancar. El problema se solucionó con la actualización de seguridad distribuida en el Patch Tuesday de febrero de 2026.
La situación arrancó con una actualización de diciembre de 2025 que no se aplicó correctamente en algunos equipos, dejando al sistema en lo que Microsoft describe como un "estado incorrecto" tras revertir la instalación. Cuando esos equipos intentaron aplicar sucesivas actualizaciones —entre ellas parches publicados a partir del 13 de enero de 2026—, algunos quedaron atrapados en una pantalla negra mostrando un error de volumen de arranque, y no pudieron completar el inicio sin una intervención manual. El fallo se manifestó con el mensaje clásico de problema de arranque y un error similar a UNMOUNTABLE_BOOT_VOLUME, lo que obligó a restauraciones desde medios de recuperación en los casos más graves.

Según la información que ha circulado en foros y análisis de expertos, Microsoft identificó que el alcance fue limitado: afectó a un número reducido de dispositivos comerciales físicos ejecutando Windows 11 en las versiones 25H2 y 24H2, y no hubo reportes generalizados entre usuarios domésticos ni en máquinas virtuales. La compañía lanzó una solución inicial en un paquete opcional a finales de enero (actualización no de seguridad), con la intención de evitar que nuevos equipos cayeran en el mismo problema. La corrección definitiva se incorporó en la actualización de seguridad entregada el 10 de febrero de 2026, referida como KB5077181.
Si quieres verificar la publicación oficial y el historial de versiones de Windows 11, la página de estado de lanzamientos de Microsoft es un buen punto de partida: Windows release health (Microsoft). Para buscar concretamente las actualizaciones por número KB, el Catálogo de actualizaciones de Microsoft permite localizar los paquetes distribuidos: Catálogo de actualizaciones: KB5077181. También resulta útil la herramienta de la propia Microsoft que agrupa avisos de seguridad: Microsoft Security Update Guide.
Medios especializados han seguido la pista de este incidente y han publicado resúmenes y análisis de la cronología y el impacto en entornos empresariales. Un ejemplo de cobertura técnica que recoge la secuencia de hechos y las reacciones es la pieza publicada por Bleeping Computer: Bleeping Computer. Asimismo, la comunidad de administradores y consultores, representada por voces como Susan Bradley en AskWoody, ha compartido el contenido de avisos privados dirigidos a clientes empresariales, lo que ayudó a clarificar que la resolución se distribuía primero a través de canales orientados a empresas: AskWoody / Susan Bradley.

Quedan, sin embargo, puntos relevantes para equipos que ya sufrieron el bloqueo antes de que la corrección llegara. Microsoft ha advertido que los dispositivos que ya quedaron inservibles pueden necesitar pasos adicionales para recuperar la funcionalidad y, en esos casos, recomienda que los clientes empresariales contacten con Microsoft Support for Business para recibir asistencia especializada. Esa recomendación es importante: aunque la actualización posterior evita que más máquinas se vean afectadas, no sustituye la intervención técnica requerida para reparar sistemas que quedaron dañados en el proceso.
Es razonable preguntarse por qué este aviso se hizo inicialmente a través de canales privados y no se publicó de forma abierta, como Microsoft ha hecho en otros incidentes conocidos. Las razones no han quedado del todo claras públicamente, y esa falta de transparencia complica la labor de los administradores a la hora de evaluar el impacto y las medidas a tomar en sus parques de máquinas.
Si gestionas entornos corporativos, lo práctico ahora es confirmar qué equipos han recibido la actualización de febrero de 2026 (o posteriores) y revisar el historial de actualizaciones para detectar instalaciones problemáticas previas. En caso de encontrar dispositivos que no arrancan desde antes del parche definitivo, la vía recomendada es buscar asistencia especializada para la recuperación. Mantener copias de seguridad recientes y disponer de medios de recuperación y un plan de contingencia para despliegues masivos sigue siendo, como siempre, la mejor defensa cuando una actualización crítica tiene efectos adversos imprevistos.
Relacionadas
Mas noticias del mismo tema.

Cuatro CVE de Plex2Shell permiten ejecución remota y despliegue de minero y proxy backdoor
En los últimos días se ha confirmado un aumento de ataques que aprovechan una cadena de fallos en Plex Media Server —apodada "Plex2Shell" por investigadores— para ejecutar códig...

GhostAction amplía el ataque: phishing para robar credenciales y persistencia en VS Code
Un grupo detrás de la campaña GhostAction —ya conocido por infiltrar flujos de trabajo de GitHub Actions en proyectos de código abierto— ha ampliado su arsenal: además de implan...

ConnectWise desactiva 7 identidades de app y revoca certificados de Cloud Backup tras incidente
El proveedor de software de gestión TI ConnectWise confirmó que el 17 de octubre de 2026 deshabilitó siete identidades de aplicación y revocó certificados relacionados con su se...

Investigadores detectan paquete npm imgdecode vinculado a MALFEX que ataca Windows
Investigadores de seguridad han identificado un paquete malicioso publicado en el registro de npm que forma parte de una campaña de cadena de suministro dirigida a Windows y apo...

OpenBSD 7.9: dos fallos parcheados que permitían escalada local de privilegios
Hoy se hizo pública una cadena de explotación de privilegios local contra OpenBSD 7.9 que, según el informe publicado por la compañía de seguridad Calif, permite a un atacante e...

OpenAI revela incidentes de IA no alineada; un GPT-5.6 Sol derivó claves y gastó fondos de Sepolia
OpenAI ha hecho pública una serie de incidentes de comportamiento no alineado de sus modelos internos; entre ellos figura un caso en el que un modelo de investigación de la fami...

Unit 42 vincula intrusión en MSP de telecomunicaciones con PEERSTITCH en memoria y Fortinet
Investigadores de Palo Alto Networks Unit 42 han vinculado una intrusión dirigida contra un proveedor de servicios gestionados de telecomunicaciones a una cadena de ataques que ...