Microsoft ha publicado el Patch Tuesday de octubre de 2026, una de las mayores actualizaciones de seguridad de su historia, como ya había anunciado. La compañía ha corregido 1.411 vulnerabilidades, entre ellas 70 clasificadas como críticas y tres fallos de día cero. Lo más preocupante es que uno de estos últimos ya estaba siendo aprovechado por atacantes antes de la publicación del parche.
La actualización, distribuida el 13 de octubre, afecta a diferentes productos de Microsoft, incluidos Windows 11, Windows Server, Office y .NET. Su instalación resulta especialmente importante para reducir la exposición a posibles ataques.
El Patch Tuesday de octubre de 2026 corrige tres vulnerabilidades de día cero
Según informa BleepingComputer, el problema más preocupante es CVE-2026-96951, una vulnerabilidad de Windows Shell que permite eludir determinadas protecciones de seguridad del sistema.
El fallo afecta a Mark of the Web, un mecanismo que identifica los archivos procedentes de Internet para que Windows y sus aplicaciones puedan aplicar medidas de protección adicionales. Su explotación podría facilitar que contenido malicioso evitase algunas de estas comprobaciones.
Microsoft ha confirmado que esta vulnerabilidad estaba siendo explotada activamente, aunque no ha revelado detalles sobre los ataques.
Las otras dos vulnerabilidades de día cero son:
- CVE-2026-108398: afecta a .NET Framework y permite eludir restricciones de Windows Defender Application Control (WDAC), una tecnología utilizada para controlar qué aplicaciones pueden ejecutarse.
- CVE-2026-92707: afecta a MessagePack-CSharp y podría permitir ataques de denegación de servicio, provocando interrupciones en aplicaciones vulnerables.
En estos dos últimos casos, los fallos eran conocidos públicamente antes de recibir una solución, pero Microsoft no ha confirmado que estuvieran siendo explotados.
Más de 70 fallos críticos y cientos de vulnerabilidades que permiten elevar privilegios
La magnitud de esta actualización es excepcional. Entre las 1.411 vulnerabilidades corregidas destacan 677 fallos de elevación de privilegios, 317 de ejecución remota de código y 254 relacionados con la divulgación de información.
De los 70 problemas críticos, 57 permiten potencialmente la ejecución remota de código, uno de los escenarios más peligrosos porque podría facilitar la ejecución de instrucciones maliciosas en un sistema vulnerable.
Sin embargo, no todos los fallos representan el mismo riesgo para un usuario doméstico. Algunas vulnerabilidades requieren acceso previo al equipo, configuraciones específicas o servicios empresariales expuestos.
Precisamente por ello, Microsoft ha presentado un sistema experimental de agrupación de vulnerabilidades denominado risk cohorts, pensado para ayudar a las empresas a identificar qué problemas deben solucionar primero según sus infraestructuras.
Cómo instalar la actualización de seguridad de octubre en Windows 11
Los usuarios de Windows 11 pueden instalar los parches desde Configuración > Windows Update > Buscar actualizaciones.
La actualización acumulativa KB5127648 está disponible para Windows 11 24H2, 25H2 y 26H2. Además de las correcciones de seguridad, soluciona problemas de funcionamiento relacionados con el Explorador de archivos, algunas conexiones VPN, la impresión y los tirones del ratón en determinados juegos.
Microsoft mantiene, no obstante, una incidencia parcialmente resuelta que afecta al sonido de algunos dispositivos USB Audio Class 1.0.
Esta actualización también coincide con el fin del soporte de Windows 11 24H2 en sus ediciones Home y Pro, que recibieron sus últimos parches el 13 de octubre. Quienes todavía utilicen esta versión deberían actualizar a una edición compatible, como Windows 11 25H2 o 26H2.
Aunque la mayoría de las actualizaciones de seguridad se instalan automáticamente, merece la pena comprobar que no haya ninguna pendiente. Con una vulnerabilidad explotada activamente y decenas de fallos críticos corregidos, retrasar innecesariamente la instalación supone mantener riesgos de seguridad que ya tienen solución.
