Microsoft ha solucionado tres vulnerabilidades de Windows BitLocker (CVE-2026-85920, CVE-2026-88070 y CVE-2026-83500) en sus actualizaciones de octubre de 2026. Estos fallos podrían permitir la escalada de privilegios o la omisión de protecciones de seguridad en BitLocker, la herramienta fundamental de cifrado de disco de Windows diseñada para proteger los datos en caso de pérdida o robo del dispositivo.

Microsoft ha corregido tres vulnerabilidades de Windows BitLocker, CVE-2026-85920, CVE-2026-88070 y CVE-2026-83500, que podrían permitir la escalada de privilegios o saltarse las protecciones de seguridad en sus actualizaciones de octubre de 2026.

BitLocker es una función central de cifrado de disco de Windows diseñada para proteger tus datos si un portátil, un ordenador de sobremesa o una unidad de almacenamiento se pierden o son robados. Ayuda a evitar que alguien lea archivos protegidos extrayendo una unidad y conectándola a otro sistema.

Los problemas recién revelados no significan que el cifrado de BitLocker haya sido roto. En su lugar, afectan a partes de la implementación de Windows BitLocker que un atacante puede aprovechar después de obtener acceso local o físico a un dispositivo objetivo.

La CVE-2026-85920 es una vulnerabilidad de elevación de privilegios causada por una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU). Este fallo ocurre cuando Windows comprueba una condición y luego utiliza el resultado más tarde.

Mientras tanto, un atacante cambia los datos relevantes en el breve intervalo entre esas acciones. Un usuario local autenticado puede explotar esta debilidad para obtener permisos más elevados en un dispositivo Windows afectado.

El segundo problema, CVE-2026-88070, es una vulnerabilidad de lectura fuera de límites en Windows BitLocker. Microsoft la clasifica como un problema de elevación de privilegios, mientras que los datos de seguimiento de vulnerabilidades de terceros indican una puntuación de severidad CVSS de 7.8.

Vulnerabilidades de Windows BitLocker

Un atacante local autenticado podría usar el fallo para acceder a la memoria fuera de los límites esperados y elevar sus privilegios, lo que podría conducir a un acceso a nivel de sistema bajo ciertas condiciones.

La CVE-2026-83500 es diferente porque salta una función de seguridad. El problema surge de una condición de redireccionamiento abierto en Windows BitLocker y requiere acceso físico a la máquina afectada.

Un atacante podría usar el fallo para evadir un control de seguridad, por lo que las protecciones de acceso al dispositivo son especialmente importantes para portátiles, estaciones de trabajo y sistemas en espacios compartidos.

Debes tratar estos errores de BitLocker como un recordatorio de que el cifrado de disco completo es solo una parte de la protección del endpoint. Los fallos de elevación de privilegios normalmente requieren que el atacante ya tenga acceso local, a menudo a través de una cuenta comprometida, la ejecución de malware o acceso físico.

Por lo tanto, los equipos de seguridad deberían reducir los derechos de administrador local innecesarios, exigir protecciones de inicio de sesión sólidas y supervisar estrechamente los cambios de privilegios inusuales en los endpoints de Windows.

Si eres administrador, deberías instalar las últimas actualizaciones de seguridad de Microsoft tan pronto como tu proceso de pruebas lo permita. La Guía de Actualizaciones de Seguridad de Microsoft proporciona los detalles del producto afectado y la actualización para CVE-2026-85920, CVE-2026-88070 y CVE-2026-83500. El lanzamiento de octubre de Microsoft incluyó los tres problemas de BitLocker dentro de un conjunto mucho más amplio de vulnerabilidades de Windows.

Para los sistemas que salen de la oficina, los equipos de TI deben confirmar que BitLocker utilice la protección TPM con un PIN de inicio donde sea apropiado, y que las claves de recuperación estén almacenadas de forma segura.

Los controles físicos también importan porque el problema de bypass depende del acceso directo al dispositivo. Las herramientas de detección de endpoints pueden ayudarte a identificar actividad local sospechosa que los atacantes puedan usar antes de intentar una elevación de privilegios.

La acción clave es sencilla: parchea rápidamente los sistemas Windows afectados y haz que el acceso local sea más difícil para los usuarios no confiables.