Microsoft ha publicado hoy su Patch Tuesday de octubre de 2026, la actualización mensual de seguridad con la que corrige fallos en sus productos. Esta vez llega con 1.413 vulnerabilidades solucionadas y con un zero-day que, según la propia Microsoft, ya se estaba explotando de forma activa. La cifra deja atrás con bastante margen el anterior récord anual de la compañía, los 1.261 CVE registrados en 2020, y vuelve a retratar la presión con la que trabajan administradores y equipos de seguridad cuando toca revisar y desplegar parches deprisa.
Pero lo más urgente aquí no es la cantidad. Es ese zero-day ya en uso.
En concreto, Microsoft ha destapado CVE-2026-96951, una vulnerabilidad en Windows Shell que permite esquivar una función de seguridad de Windows, de acuerdo con la información publicada por la compañía.
Investigadores de seguridad la relacionan con Mark of the Web, el mecanismo que avisa a los usuarios cuando un archivo viene de internet. La falla, además, ya aparece en el catálogo de vulnerabilidades explotadas activamente de CISA, la agencia de ciberseguridad e infraestructura de Estados Unidos.
Windows se lleva, con mucha diferencia, la mayor parte de los fallos incluidos en este boletín. De las 1.413 vulnerabilidades, unas 1.102 afectan al sistema operativo Windows. Microsoft Office suma 134, las herramientas de desarrollo 61 y Microsoft SharePoint Server, 36, según el desglose que ha publicado Microsoft.
Ese reparto da una buena idea del alcance real de la actualización, porque una parte importante de las correcciones cae sobre la plataforma más extendida tanto en casa como en empresas. Aun así, que el volumen sea enorme no significa que todas las vulnerabilidades deban tratarse igual. En este lanzamiento solo hay una confirmada como explotada activamente. Y esa diferencia, la que separa “muchos fallos” de “pocas explotaciones observadas”, va a marcar el orden del trabajo de parcheo.
CVE-2026-96951 también llama la atención por la tendencia que deja ver. Si se mira el historial de avisos de Microsoft, es la tercera vulnerabilidad de Windows Shell explotada en 2026. Hasta octubre, además, Microsoft ya ha corregido 26 fallos en ese componente, frente a solo 3 en 2025 y 1 tanto en 2024 como en 2022.
El salto apunta a un escrutinio mayor sobre una parte delicada del sistema operativo Windows. En la práctica, una evasión de Mark of the Web puede reducir o directamente borrar señales de advertencia que normalmente sirven para frenar la apertura de archivos potencialmente peligrosos descargados desde la web o recibidos por otras vías.
Aunque el número de CVE bate récords, los expertos llevan tiempo insistiendo en lo mismo: el riesgo no se mide por el recuento bruto de parches. Microsoft ha empezado a introducir “cohortes de riesgo”, grupos de vulnerabilidades que comparten criterios de evaluación y que, según la compañía, buscan ayudar a los clientes a decidir qué atender primero.
La recomendación general, de hecho, no cambia. Primero, las vulnerabilidades explotadas activamente. Después, las que ya se han divulgado públicamente y las que tienen más papeletas de acabar usándose en ataques. Para las organizaciones con recursos limitados, un enfoque de este tipo, guiado por riesgo, va a resultar mucho más útil que intentar tratar las 1.413 vulnerabilidades como si todas corrieran la misma prisa.
Author: Manuel Bosque
{
"social": {
"email": "",
"facebook": "",
"twitter": "",
"linkedin": ""
},
"ja-JP": "",
"de-DE": "Manuel Bosque schreibt bei Softonic über Software: Desktop-Programme, Produktivitätswerkzeuge und kleine Tools, die ein Problem wirklich lösen. Sein Maßstab ist praktisch — was ein Programm tatsächlich leistet, was es dafür verlangt und für wen es sich lohnt —, deshalb misstraut er Funktionslisten und testet lieber selbst. Er gehört zum Team, das festlegt, wie Software auf der Seite behandelt wird, und arbeitet täglich mit KI-Werkzeugen in der redaktionellen Produktion.",
"en-US": "Manuel Bosque covers software at Softonic: desktop programs, productivity tools and the small utilities that solve one problem well. His approach is practical — what a program actually does, what it asks in return and who it is for — which is why he distrusts feature lists and prefers to test. He is part of the team that decides how software gets covered on the site, and works daily with AI tools applied to editorial production.",
"es-ES": "Manuel Bosque se ocupa de la cobertura de software en Softonic: programas de escritorio, herramientas de productividad y utilidades pequeñas que resuelven bien un solo problema. Su criterio es práctico —qué hace realmente un programa, qué pide a cambio y a quién le sirve—, y por eso desconfía de las listas de funciones y prefiere probar. Forma parte del equipo que decide cómo se cuenta el software en la web y trabaja a diario con herramientas de IA aplicadas a la producción editorial.",
"fr-FR": "Manuel Bosque couvre les logiciels chez Softonic : programmes de bureau, outils de productivité et petits utilitaires qui résolvent bien un seul problème. Son approche est pratique — ce qu'un logiciel fait vraiment, ce qu'il demande en échange et à qui il s'adresse —, d'où sa méfiance envers les listes de fonctionnalités et sa préférence pour l'essai. Il fait partie de l'équipe qui définit la manière de traiter le logiciel sur le site et travaille au quotidien avec des outils d'IA appliqués à la production éditoriale.",
"it-IT": "Manuel Bosque si occupa di software su Softonic: programmi per il desktop, strumenti di produttività e piccole utility che risolvono bene un solo problema. Il suo criterio è pratico — cosa fa davvero un programma, cosa chiede in cambio e a chi serve — e per questo diffida degli elenchi di funzioni e preferisce provare. Fa parte del team che decide come si racconta il software sul sito e lavora ogni giorno con strumenti di IA applicati alla produzione editoriale.",
"nl-NL": "Manuel Bosque schrijft bij Softonic over software: desktopprogramma's, productiviteitstools en kleine hulpprogramma's die één probleem echt oplossen. Zijn maatstaf is praktisch — wat een programma werkelijk doet, wat het daarvoor vraagt en voor wie het nuttig is — en daarom wantrouwt hij functielijstjes en test hij liever zelf. Hij maakt deel uit van het team dat bepaalt hoe software op de site wordt behandeld en werkt dagelijks met AI-tools in de redactionele productie.",
"pl-PL": "Manuel Bosque zajmuje się oprogramowaniem w Softonicu: programami na komputer, narzędziami do pracy i niewielkimi aplikacjami, które dobrze rozwiązują jeden problem. Jego kryterium jest praktyczne — co program naprawdę robi, czego wymaga w zamian i komu się przyda — dlatego nie ufa listom funkcji i woli sprawdzić sam. Należy do zespołu, który decyduje, jak pisać o oprogramowaniu w serwisie, i codziennie korzysta z narzędzi AI w produkcji redakcyjnej.",
"pt-BR": "Manuel Bosque cobre software na Softonic: programas para desktop, ferramentas de produtividade e pequenos utilitários que resolvem bem um problema só. Seu critério é prático — o que um programa realmente faz, o que pede em troca e para quem serve — e por isso desconfia de listas de recursos e prefere testar. Faz parte da equipe que define como o software é abordado no site e trabalha diariamente com ferramentas de IA aplicadas à produção editorial."
}
View all posts by Manuel Bosque
