Microsoft corrige un récord de 1.413 vulnerabilidades, incluida una vulnerabilidad de «día cero» de Windows que ya se había explotado

Las ac­tua­li­za­cio­nes del mar­tes de par­ches de Mi­cro­soft co­rres­pon­dien­tes a oc­tu­bre de 2026 han so­lu­cio­na­do una can­ti­dad his­tó­ri­ca de vul­ne­ra­bi­li­da­des, entre las que se in­clu­ye un fallo de día cero en Win­dows que ya está sien­do apro­ve­cha­do en ata­ques reales. En total, las co­rrec­cio­nes abar­can miles de CVEs dis­tri­bui­dos en dis­tin­tos pro­duc­tos como Win­dows, Of­fi­ce, he­rra­mien­tas para de­sa­rro­lla­do­res, Sha­re­Point Ser­ver, Ex­chan­ge Ser­ver, Azure y De­fen­der, con un in­cre­men­to ma­si­vo im­pul­sa­do en gran parte por la in­te­li­gen­cia ar­ti­fi­cial.

Entre los pro­ble­mas co­rre­gi­dos des­ta­ca la vul­ne­ra­bi­li­dad de día cero iden­ti­fi­ca­da como CVE-2026-96951, con una pun­tua­ción CVSS de 8.8 sobre 10, con­sis­ten­te en una falla para elu­dir una ca­rac­te­rís­ti­ca de se­gu­ri­dad en el shell de Win­dows que per­mi­te eva­dir las de­fen­sas Mark of the Web (MotW). Esta pro­tec­ción se­ña­la los ar­chi­vos des­car­ga­dos de in­ter­net para que me­ca­nis­mos como De­fen­der Smar­tS­creen y Of­fi­ce Pro­tec­ted View li­mi­ten su eje­cu­ción au­to­má­ti­ca, por lo que sor­tear­la fa­ci­li­ta la aper­tu­ra de ar­chi­vos ma­li­cio­sos sin ac­ti­var ad­ver­ten­cias, re­qui­rien­do que un ata­can­te con­ven­za a un usua­rio de rea­li­zar al­gu­na ac­ción me­dian­te co­rreos elec­tró­ni­cos o men­sa­jes ins­tan­tá­neos.

El pro­ble­ma fue re­por­ta­do por ex­per­tos de Fu­jitsu, Anth­ro­pic y un in­ves­ti­ga­dor in­de­pen­dien­te, y la CISA lo in­cor­po­ró a su ca­tá­lo­go KEV or­de­nan­do a las agen­cias fe­de­ra­les re­sol­ver­lo. Ade­más del fallo an­te­rior, se co­rri­gie­ron otras vul­ne­ra­bi­li­da­des re­ve­la­das pú­bli­ca­men­te antes del par­che —una de ellas re­la­cio­na­da con elu­dir el con­trol de apli­ca­cio­nes de Win­dows De­fen­der y otra de de­ne­ga­ción de ser­vi­cio en un com­po­nen­te de Vi­sual Stu­dio y .NET— y la com­pa­ñía in­tro­du­jo gru­pos de ries­go de­no­mi­na­dos 'risk co­horts' para ayu­dar a los usua­rios a prio­ri­zar la apli­ca­ción de las ac­tua­li­za­cio­nes de se­gu­ri­dad.