Por qué importa
El salto en el número de parches (de 206 en junio a 570 en julio) no es un evento aislado. Microsoft atribuye el incremento al uso de IA para revisar su código, que en partes data de décadas atrás. Esto significa que los usuarios deberán aplicar actualizaciones con mayor frecuencia para mantenerse protegidos.
El dato clave
Dos vulnerabilidades de día cero están siendo atacadas activamente:
- CVE-2026-56155 en Active Directory Federation Services (ADFS): permite a un atacante con acceso local elevar sus privilegios a administrador.
- CVE-2026-56164 en SharePoint Server: no requiere autenticación ni interacción del usuario, y permite escalar privilegios a través de la red. La agencia CISA de EE.UU. advirtió que más de 800 servidores SharePoint expuestos siguen sin parchear.
Además, un tercer fallo en BitLocker (CVE-2026-50661) fue divulgado públicamente, aunque Microsoft no reporta explotación activa.
Lo que cambia
La actualización también incluye nuevas funciones para Windows 11 y Windows 10, no solo parches de seguridad:
- Restauración punto en el tiempo: Windows 11 ahora puede crear instantáneas del sistema cada 4 a 24 horas y revertir apps, archivos y configuraciones. Las instantáneas se conservan hasta 72 horas.
- Pausa de actualizaciones: los usuarios pueden detener las actualizaciones por hasta 35 días y extender el plazo repetidamente.
- Mejoras en Widgets: ya no se abren al pasar el mouse, y se reducen las notificaciones predeterminadas.
- Windows 10 ESU: los usuarios inscritos en el programa de actualizaciones extendidas gratuitas recibieron el parche KB5099539, que mantiene el soporte hasta octubre de 2027.
Qué sigue
Microsoft recomienda instalar las actualizaciones de inmediato, en especial en servidores con SharePoint y ADFS. La empresa recordó que, al usar IA para encontrar más fallos, la ventana de tiempo para que los atacantes exploten vulnerabilidades se achica. El próximo Patch Tuesday está programado para el 11 de agosto de 2026.
techcrunch.com
OpenAI, Anthropic y más de 100 firmas llaman a reforzar la ciberdefensa ante ataques con IALa carta abierta, publicada este jueves, advierte que los ciberataques impulsados por inteligencia artificial "se generalizarán" en los próximos meses y pone en riesgo a hospitales y plantas de agua.
gamespot.com
xataka.com
androidauthority.com
androidauthority.comGoogle lanza edición especial Pokémon Sleep del Fitbit AirLa banda sin pantalla de 12 gramos incorpora una correa Sleepy Blue con Pikachu durmiente y sincroniza datos de sueño con la aplicación.
bleepingcomputer.comAustralia arresta a dos presuntos hackers del grupo TeamPCP en PerthLos sospechosos, de 21 y 23 años, comparecieron ante un tribunal de Perth tras ser acusados de participar en un sindicato de ciberdelincuencia que afectó a más de mil organizaciones.
nbcnews.com
Meta acuerda pagar US$16.680 millones y reformar redes en caso por adicción juvenilEl anuncio llegó un día después de que Adam Mosseri testificara en el juicio federal de Oakland, California.
df.cl
chilevision.cl
bleepingcomputer.com
elfinanciero.com.mxOpenAI revela informe técnico sobre el ataque autónomo de sus agentes de IA a Hugging FaceLa compañía, junto a las organizaciones METR y Redwood Research, publicó esta semana un análisis de 37 páginas que reconstruye el incidente ocurrido a mediados de julio.
macrumors.comApple confirma su evento del 9 de septiembre con el iPhone 18 Pro y su primer plegableLa presentación será la primera de John Ternus como director ejecutivo, quien asumirá el cargo sustituyendo a Tim Cook el 1 de septiembre.
macrumors.com
Apple lanza Mac mini M6 y Mac Studio con chips M5 UltraLos nuevos equipos buscan potenciar la inteligencia artificial local y estarán disponibles desde el 22 de septiembre.
euronews.com
bleepingcomputer.com
bbc.com
9to5mac.comAnthropic unifica la memoria de Claude entre chat y CoworkLa actualización permite a los usuarios revisar, editar o eliminar recuerdos organizados por temas desde los ajustes.
macrumors.comApple presenta el Mac Studio con los chips M5 Max y M5 UltraLa nueva estación de trabajo admite hasta 512GB de memoria unificada e incorpora conectividad Wi-Fi 7 y Bluetooth 6 por primera vez.
