El «Patch Tuesday» de Microsoft de septiembre de 2026 corrige 966 vulnerabilidades, 2 de ellas de día cero

El Patch Tues­day de Mi­cro­soft ha lan­za­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir una can­ti­dad his­tó­ri­ca de fa­llos, in­clu­yen­do vul­ne­ra­bi­li­da­des de día cero que han sido ex­plo­ta­das ac­ti­va­men­te en ata­ques. Este vo­lu­men sin pre­ce­den­tes de co­rrec­cio­nes su­pera de forma no­ta­ble a los re­gis­tros de meses an­te­rio­res, un in­cre­men­to im­pul­sa­do por la uti­li­za­ción de un sis­te­ma au­to­ma­ti­za­do ba­sa­do en in­te­li­gen­cia ar­ti­fi­cial para la de­tec­ción de erro­res de soft­wa­re.

Entre los pro­ble­mas so­lu­cio­na­dos se en­cuen­tran dos vul­ne­ra­bi­li­da­des de día cero de tipo crí­ti­co. La pri­me­ra afec­ta al com­po­nen­te de la pila de ac­tua­li­za­cio­nes del sis­te­ma ope­ra­ti­vo, per­mi­tien­do que un ata­can­te con au­to­ri­za­ción eleve sus pri­vi­le­gios lo­cal­men­te hasta al­can­zar el nivel de per­mi­sos del sis­te­ma. La se­gun­da co­rres­pon­de a un fallo en las lla­ma­das de pro­ce­di­mien­to local avan­za­do, el cual tam­bién po­si­bi­li­ta la ele­va­ción de pri­vi­le­gios de ma­ne­ra local me­dian­te un des­bor­da­mien­to de búfer.

Ade­más de los par­ches de Mi­cro­soft, múl­ti­ples pro­vee­do­res de la in­dus­tria tec­no­ló­gi­ca han emi­ti­do bo­le­ti­nes y co­rrec­cio­nes para so­lu­cio­nar fa­llos crí­ti­cos, de eje­cu­ción re­mo­ta de có­di­go y vul­ne­ra­bi­li­da­des de día cero en sus pro­pias pla­ta­for­mas y pro­duc­tos. Estas ac­cio­nes abar­can desde ac­tua­li­za­cio­nes de emer­gen­cia en na­ve­ga­do­res y sis­te­mas ope­ra­ti­vos hasta la pro­vi­sión de mi­ti­ga­cio­nes tem­po­ra­les para di­ver­sos pro­gra­mas afec­ta­dos.