Microsoft corrige más de 1.400 vulnerabilidades en octubre
Microsoft publicó en octubre una actualización récord que corrige más de 1.400 vulnerabilidades, incluida una falla de Windows Shell explotada activamente.
La vulnerabilidad CVE-2026-96951 permite evadir las protecciones Mark of the Web, que advierten o limitan la apertura de archivos descargados de internet.
Para activar el fallo, un atacante debe persuadir a la víctima para que abra un archivo malicioso enviado por correo, mensajería o una web.
¿Qué alcance tuvo la actualización?
Microsoft informó de 1.413 fallas: 1.102 en Windows, 134 en Office, 61 en herramientas para desarrolladores y 36 en SharePoint Server.
Otra fuente contabilizó 1.416 correcciones; las cifras publicadas difieren, pero ambas superan el récord anual anterior de 1.261 vulnerabilidades, registrado en 2020.
El boletín incluyó 85 vulnerabilidades críticas y 67 de ejecución remota de código, según una de las fuentes; otra contabilizó 78 fallas críticas.
El fallo de Windows Shell es el tercero de ese componente explotado activamente este año; Microsoft no divulgó detalles sobre los ataques.
¿Qué deben tener en cuenta los usuarios?
CISA incorporó CVE-2026-96951 a su catálogo de vulnerabilidades explotadas y fijó el 16 de octubre como plazo para que las agencias federales la corrijan.
Dos fallas habían sido divulgadas antes de la actualización, entre ellas CVE-2026-108398, un bypass de seguridad de Windows Defender Application Control, según una fuente.
Los equipos con Windows 10 seguirán recibiendo actualizaciones hasta octubre de 2027; la próxima fecha de Patch Tuesday es el 10 de noviembre de 2026.