Nexxtech-91 participa en varios programas de afiliación, incluido el Programa de Afiliados de Amazon. Esto significa que si haces clic en ciertos enlaces y realizas una compra, podemos recibir una pequeña comisión sin costo adicional para ti. Como afiliado de Amazon, percibo ingresos por las compras adscritas que cumplen los requisitos aplicables. “Sobre este sitio“.
¡Qué hay, gente!
Hoy quiero hablarles de un tema que nos tiene a más de uno con dolor de cabeza cada vez que llega la fecha de actualizar nuestros equipos. Ya estamos en pleno Patch Tuesday de octubre de 2026, con Microsoft lanzando sus actualizaciones de seguridad habituales y promocionando la versión 26H2 de Windows 11. Para los que se preguntan qué trae esta actualización 26H2, incluye varias mejoras que la comunidad venía pidiendo: la opción de mover la barra de tareas a cualquier lado de la pantalla, poder desactivar los resultados de Bing en el menú de Inicio, una mejor gestión de consumo de memoria RAM y optimizaciones de rendimiento general.
Pero más allá de las novedades y los parches de rutina, hay un problema en particular que vuelve a repetirse y del que mucha gente me ha estado escribiendo: los fallos con las contraseñas, el PIN y el bloqueo de acceso en laptops Dell después de hacer una actualización de BIOS.
Y quiero dejar algo bien claro desde el principio: esto NO es un problema nuevo de hoy para hoy. Lleva pasando en muchas ocasiones a lo largo del año y en actualizaciones pasadas. Por más parches que sacan tanto Microsoft como Dell, el sistema sigue fallando en el mismo punto y la gente se sigue quedando bloqueada sin poder entrar a sus propias computadoras después de reiniciar.
Además, aunque se habla mucho de Dell por la cantidad de reportes, este problema no solo les pasa a las laptops Dell; también ocurre en computadoras de marcas como HP, Lenovo, ASUS y Acer. La razón es sencilla: la falla principal ocurre en cómo el sistema de cifrado BitLocker y el chip de seguridad TPM interactúan con Windows Update cuando se instala un nuevo firmware en la tarjeta madre, sin importar la marca de la computadora.
Para que entiendan exactamente qué es lo que está pasando sin tanto enredo técnico, la cosa se resume principalmente en cómo la BIOS interactúa con la seguridad de Windows cuando se actualiza.
Por un lado está el famoso problema con BitLocker. Cuando aplicas una actualización de BIOS en una laptop Dell, los valores del chip TPM (el chip de seguridad del procesador) cambian. Al reiniciar, la laptop detecta este cambio como si estuvieran alterando el hardware o intentando vulnerar la seguridad, así que se activa el modo de protección estricto. En vez de dejarte poner tu contraseña o PIN de siempre, el sistema se queda pidiéndote la clave de recuperación de BitLocker, que es esa cadena larguísima de 48 números. Si no tienes esa clave vinculada a tu cuenta de Microsoft o anotada en algún lugar, te quedas sin acceso porque no hay forma fácil de pasar de esa pantalla.
Por otro lado está el fallo con el PIN de Windows Hello. Como la actualización de BIOS reinicia o invalida la firma del chip TPM, Windows pierde la referencia de tu PIN y de la huella o rostro. Te sale un mensaje diciendo que “tu PIN ya no está disponible debido a un cambio en la configuración de seguridad” y te obliga a entrar con la contraseña completa de tu cuenta de Microsoft para poder restablecerlo desde cero.
Muchos me preguntan si el tema del firmware y la vulnerabilidad de seguridad de Dell (DSA-2026-197 / CVE-2026-40639) todavía está pasando. La respuesta es sí: aún sigue ocurriendo. Aunque Dell identificó este fallo en la codificación de las contraseñas del BIOS y lanzó parches, la actualización de BIOS necesaria para corregir esa falla es precisamente la que reajusta la seguridad previa al arranque y vuelve a desencadenar el bloqueo de BitLocker y las fallas del PIN. Además, como los usuarios y empresas van instalando estas actualizaciones de firmware gradualmente, el problema sigue estando muy presente hoy en día.
Ahora bien, sobre la recomendación habitual de deshabilitar o suspender temporalmente BitLocker desde el panel de control antes de instalar la actualización de la BIOS para evitar que el chip se bloquee: si ustedes deciden hacerlo o modificar esas configuraciones en sus máquinas, háganlo bajo su propio riesgo. Nosotros en Nexxtech-91 les compartimos la información de lo que está ocurriendo con los sistemas, pero no nos hacemos responsables de ningún tipo de problema, pérdida de archivos, datos borrados o bloqueos en sus computadoras por procedimientos que decidan realizar en sus equipos. Realízalo en tu propia computadora y bajo tu propia responsabilidad. Mantengan siempre sus respaldos al día y sus claves de BitLocker guardadas en su cuenta antes de actualizar.
¿A alguien de la comunidad le ha pasado esto en estos días con las actualizaciones de octubre o en meses anteriores? Los leo en los comentarios.
Únete a la comunidad y mantente seguro
No dejes tu seguridad al azar. Recuerda que en nuestra página web contamos con una sección de Ciberseguridad dedicada exclusivamente a analizar estas amenazas y enseñarte a blindar tus equipos.
Además, te invitamos a nuestro servidor de Discord, donde la comunidad está más activa que nunca. Allí encontrarás una sección especial de programas Open Source verificados, soporte técnico y muchas cosas más para que navegues con total tranquilidad.
En Nexxtech seguimos monitoreando cada bit para que tu infraestructura no se detenga. Recuerden que un sistema actualizado es la primera línea de defensa.
¡Nos vemos en el próximo reporte!
Comments
No Comments