Es la tercera vez este año que la compañía bate su propio récord. Microsoft ha publicado un volumen récord de parches de seguridad con motivo de su Patch Tuesday del 13 de octubre de 2026. Según el recuento del sitio especializado BleepingComputer, la compañía ha corregido 1.411 vulnerabilidades que afectan a sus programas y servicios. Entre ellas, se han identificado tres vulnerabilidades de día cero (zero-day): una ya estaba siendo explotada en ataques, mientras que las otras dos se habían divulgado públicamente antes de que los parches estuvieran disponibles.
Una vulnerabilidad de Windows ya explotada por piratas informáticos
Entre las vulnerabilidades corregidas, destaca especialmente la CVE-2026-96951. Afecta a Windows Shell y permite eludir el mecanismo de seguridad «Mark of the Web», que identifica los archivos procedentes de Internet para reforzar las precauciones antes de abrirlos. Eludir esta protección puede facilitar la ejecución de archivos maliciosos al reducir las advertencias que normalmente recibiría el usuario. El hecho de que esta vulnerabilidad ya haya sido explotada hace que instalar el parche sea especialmente importante en los sistemas afectados.
Las otras dos vulnerabilidades de día cero se habían hecho públicas antes de la publicación de las actualizaciones. La divulgación previa puede facilitar el trabajo de los equipos de defensa, pero también proporciona a los atacantes información que puede ayudarles a localizar sistemas vulnerables. No obstante, el hecho de que se hayan divulgado no significa, por sí solo, que hayan sido explotadas en ataques. En total, esta edición del Patch Tuesday incluye 70 vulnerabilidades clasificadas como críticas, de las cuales 57 podrían permitir la ejecución remota de código.
Más allá de las vulnerabilidades de día cero, esta actualización incluye numerosas vulnerabilidades con distintos niveles de gravedad. Algunas pueden permitir la ejecución de código, la elevación de privilegios o la elusión de mecanismos de seguridad.
Instalar las actualizaciones sin demora
Los usuarios particulares pueden comprobar si hay actualizaciones disponibles abriendo la configuración de Windows y accediendo a la sección «Windows Update». A continuación, solo tienen que buscar actualizaciones e instalar los parches propuestos.
Por su parte, los administradores informáticos deben consultar los boletines de seguridad de Microsoft para determinar qué actualizaciones afectan a sus sistemas y organizar su despliegue.
Carmen Alvear
Redactora Jefa & Analista Senior
Ensayista, doctora en Filosofía de la Ciencia por la Universidad Complutense de Madrid y crítica literaria. Co-fundadora y directora editorial de Blogmasters.es.
