El «Patch Tuesday» de octubre de 2026 de Microsoft corrige 1.411 vulnerabilidades, 3 de ellas de «día cero»

El even­to de se­gu­ri­dad Patch Tues­day de Mi­cro­soft ha lan­za­do ac­tua­li­za­cio­nes para so­lu­cio­nar una cifra his­tó­ri­ca de vul­ne­ra­bi­li­da­des, la cual in­clu­ye un fallo que ha sido ex­plo­ta­do ac­ti­va­men­te y otros dos que se die­ron a co­no­cer pú­bli­ca­men­te sin par­che pre­vio. Entre el total de pro­ble­mas re­suel­tos se en­cuen­tran de­ce­nas de in­ci­den­cias ca­ta­lo­ga­das como crí­ti­cas, abar­can­do ca­te­go­rías como eje­cu­ción re­mo­ta de có­di­go, ele­va­ción de pri­vi­le­gios y su­plan­ta­ción de iden­ti­dad.

Entre las vul­ne­ra­bi­li­da­des de tipo cero días co­rre­gi­das des­ta­ca un pro­ble­ma en el com­po­nen­te Win­dows Shell que per­mi­tía elu­dir las pro­tec­cio­nes de Mark of the Web me­dian­te co­man­dos, ade­más de un fallo en el en­torno .NET Fra­me­work que po­si­bi­li­ta­ba la eje­cu­ción de apli­ca­cio­nes no au­to­ri­za­das al sor­tear el con­trol de apli­ca­cio­nes de Win­dows De­fen­der, y una falla de de­ne­ga­ción de ser­vi­cio re­la­cio­na­da con el ma­ne­jo de me­mo­ria en Mes­sa­ge­Pack-CSharp.

Adi­cio­nal­men­te, Mi­cro­soft ha co­mu­ni­ca­do el fin del so­por­te téc­ni­co y de ac­tua­li­za­cio­nes para cier­tas edi­cio­nes de Win­dows, ins­tan­do a los usua­rios y or­ga­ni­za­cio­nes a mi­grar hacia ver­sio­nes más re­cien­tes. Como una me­di­da ex­pe­ri­men­tal ante la gran can­ti­dad de fa­llos co­rre­gi­dos, la com­pa­ñía ha pre­sen­ta­do un mé­to­do para or­ga­ni­zar las vul­ne­ra­bi­li­da­des en gru­pos de ries­go con el fin de ayu­dar a los ad­mi­nis­tra­do­res a prio­ri­zar sus ta­reas de par­cheo, mien­tras que otros pro­vee­do­res del sec­tor tec­no­ló­gi­co tam­bién han pu­bli­ca­do sus pro­pios bo­le­ti­nes de se­gu­ri­dad para re­sol­ver múl­ti­ples vul­ne­ra­bi­li­da­des en sus pla­ta­for­mas.