Boletín de seguridad de Microsoft: septiembre de 2026

Se ha pu­bli­ca­do el bo­le­tín de se­gu­ri­dad de Mi­cro­soft co­rres­pon­dien­te a la di­vul­ga­ción de vul­ne­ra­bi­li­da­des rea­li­za­da el día 8 de sep­tiem­bre. Este lan­za­mien­to abar­ca un total de 974 vul­ne­ra­bi­li­da­des que cuen­tan con su res­pec­ti­vo iden­ti­fi­ca­dor CVE, las cua­les han sido cla­si­fi­ca­das según su grado de im­por­tan­cia en crí­ti­cas, altas, me­dias y bajas.

Entre los fa­llos re­por­ta­dos, se de­ta­llan di­ver­sas vul­ne­ra­bi­li­da­des de se­ve­ri­dad crí­ti­ca que afec­tan a múl­ti­ples com­po­nen­tes, pro­duc­tos y ser­vi­cios, in­clu­yen­do pro­ble­mas de eje­cu­ción re­mo­ta de có­di­go, ele­va­ción de pri­vi­le­gios, su­plan­ta­ción y omi­sión de ca­rac­te­rís­ti­cas de se­gu­ri­dad. Den­tro de este grupo se men­cio­na ex­pre­sa­men­te una in­ci­den­cia de ele­va­ción de pri­vi­le­gios en el com­po­nen­te Win­dows Up­da­te Stack que se en­cuen­tra sien­do ex­plo­ta­da.

Para hacer fren­te a estas de­fi­cien­cias de se­gu­ri­dad, la so­lu­ción re­co­men­da­da con­sis­te en ins­ta­lar las ac­tua­li­za­cio­nes co­rres­pon­dien­tes si­guien­do los pro­ce­di­mien­tos y mé­to­dos es­pe­ci­fi­ca­dos en la pá­gi­na ofi­cial de Mi­cro­soft.