Microsoft corrige 1.413 vulnerabilidades, incluida una explotada
Microsoft publicó el 13 de octubre parches para 1.413 vulnerabilidades, un récord que supera las fallas corregidas durante todo 2025.
Entre ellas figura CVE-2026-96951, una vulnerabilidad de Windows Shell que atacantes ya explotan para eludir las protecciones Mark of the Web.
La falla requiere que la víctima abra un archivo preparado, que puede llegar por correo, mensajería o una descarga desde un sitio malicioso.
¿Qué riesgo representa la vulnerabilidad?
Al evadir Mark of the Web, el archivo puede evitar avisos de seguridad, la vista protegida de Office o el bloqueo que normalmente impediría abrirlo.
La vulnerabilidad afecta a Windows 10 y 11 y a algunas versiones de Windows Server; Microsoft le asignó una puntuación CVSS de 8,8 sobre 10.
La Agencia de Ciberseguridad de EE. UU. añadió la falla a su catálogo de vulnerabilidades explotadas y fijó el 16 de octubre como plazo para que las agencias federales la corrijan.
¿Qué incluyen los demás parches?
Del total, 1.102 fallas corresponden a Windows, 134 a Office, 61 a herramientas de desarrollo y 36 a SharePoint Server; también recibieron actualizaciones otros productos.
Microsoft corrigió además dos vulnerabilidades divulgadas públicamente antes de que hubiera parches: una afecta a Windows Defender Application Control y otra al .NET Framework.
La empresa atribuyó el aumento de hallazgos, en parte, al uso de inteligencia artificial; expertos advirtieron que el volumen de actualizaciones exige a los equipos probar y priorizar los parches.