{"id":431757,"date":"2026-10-14T21:32:00","date_gmt":"2026-10-14T19:32:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=431757"},"modified":"2026-10-14T21:32:11","modified_gmt":"2026-10-14T19:32:11","slug":"microsoft-corrige-hoy-un-zero-day-ya-explotado-1-413-fallos-en-un-patch-tuesday-record","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/microsoft-corrige-hoy-un-zero-day-ya-explotado-1-413-fallos-en-un-patch-tuesday-record\/","title":{"rendered":"Microsoft corrige hoy un zero-day ya explotado: 1.413 fallos en un Patch Tuesday r\u00e9cord"},"content":{"rendered":"

Microsoft ha publicado hoy su Patch Tuesday de octubre de 2026, la actualizaci\u00f3n mensual de seguridad con la que corrige fallos en sus productos. Esta vez llega con 1.413 vulnerabilidades<\/a><\/strong> solucionadas y con un zero-day que, seg\u00fan la propia Microsoft, ya se estaba explotando de forma activa. La cifra deja atr\u00e1s con bastante margen el anterior r\u00e9cord anual de la compa\u00f1\u00eda, los 1.261 CVE registrados en 2020, y vuelve a retratar la presi\u00f3n con la que trabajan administradores y equipos de seguridad cuando toca revisar y desplegar parches deprisa.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Pero lo m\u00e1s urgente aqu\u00ed no es la cantidad. Es ese zero-day<\/strong> ya en uso.<\/p>\n\n

En concreto, Microsoft ha destapado CVE-2026-96951<\/strong>, una vulnerabilidad en Windows<\/a> Shell que permite esquivar una funci\u00f3n de seguridad de Windows, de acuerdo con la informaci\u00f3n publicada por la compa\u00f1\u00eda.<\/p>\n\n

Investigadores de seguridad la relacionan con Mark of the Web, el mecanismo que avisa a los usuarios cuando un archivo viene de internet. La falla, adem\u00e1s, ya aparece en el cat\u00e1logo de vulnerabilidades explotadas activamente<\/a> de CISA, la agencia de ciberseguridad e infraestructura de Estados Unidos.<\/p>\n\n

Windows se lleva<\/strong>, con mucha diferencia, la mayor parte de los fallos incluidos en este bolet\u00edn. De las 1.413 vulnerabilidades, unas 1.102 afectan al sistema operativo Windows. Microsoft Office<\/a> suma 134, las herramientas de desarrollo 61 y Microsoft SharePoint Server, 36, seg\u00fan el desglose que ha publicado Microsoft.<\/p>\n\n

Ese reparto da una buena idea del alcance real de la actualizaci\u00f3n, porque una parte importante de las correcciones cae sobre la plataforma m\u00e1s extendida tanto en casa como en empresas. Aun as\u00ed, que el volumen sea enorme no significa que todas las vulnerabilidades deban tratarse igual. En este lanzamiento solo hay una confirmada<\/strong> como explotada activamente. Y esa diferencia, la que separa \u201cmuchos fallos\u201d de \u201cpocas explotaciones observadas\u201d, va a marcar el orden del trabajo de parcheo.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Bitdefender\r\n <\/div>\r\n
\r\n Bitdefender Antivirus Free<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

CVE-2026-96951 tambi\u00e9n llama la atenci\u00f3n por la tendencia que deja ver. Si se mira el historial de avisos de Microsoft, es la tercera vulnerabilidad<\/strong> de Windows Shell explotada en 2026. Hasta octubre, adem\u00e1s, Microsoft ya ha corregido 26 fallos en ese componente, frente a solo 3 en 2025 y 1 tanto en 2024 como en 2022.<\/p>\n\n

El salto apunta a un escrutinio mayor sobre una parte delicada del sistema operativo Windows. En la pr\u00e1ctica, una evasi\u00f3n de Mark of the Web<\/strong> puede reducir o directamente borrar se\u00f1ales de advertencia que normalmente sirven para frenar la apertura de archivos potencialmente peligrosos descargados desde la web o recibidos por otras v\u00edas.<\/p>\n\n

Aunque el n\u00famero de CVE bate r\u00e9cords, los expertos llevan tiempo insistiendo en lo mismo: el riesgo no se mide por el recuento bruto de parches. Microsoft ha empezado a introducir \u201ccohortes de riesgo<\/strong>\u201d, grupos de vulnerabilidades que comparten criterios de evaluaci\u00f3n y que, seg\u00fan la compa\u00f1\u00eda, buscan ayudar a los clientes a decidir qu\u00e9 atender primero.<\/p>\n\n

La recomendaci\u00f3n general, de hecho, no cambia. Primero, las vulnerabilidades explotadas activamente<\/strong>. Despu\u00e9s, las que ya se han divulgado p\u00fablicamente y las que tienen m\u00e1s papeletas de acabar us\u00e1ndose en ataques. Para las organizaciones con recursos limitados, un enfoque de este tipo, guiado por riesgo, va a resultar mucho m\u00e1s \u00fatil que intentar tratar las 1.413 vulnerabilidades como si todas corrieran la misma prisa.<\/p>","protected":false},"excerpt":{"rendered":"

Microsoft ha publicado hoy su Patch Tuesday de octubre de 2026, la actualizaci\u00f3n mensual de seguridad con la que corrige fallos en sus productos. Esta vez llega con 1.413 vulnerabilidades solucionadas y con un zero-day que, seg\u00fan la propia Microsoft, ya se estaba explotando de forma activa. La cifra deja atr\u00e1s con bastante margen el … Continue reading “Microsoft corrige hoy un zero-day ya explotado: 1.413 fallos en un Patch Tuesday r\u00e9cord”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":431756,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-431757","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/431757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9349"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=431757"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/431757\/revisions"}],"predecessor-version":[{"id":431758,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/431757\/revisions\/431758"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/431756"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=431757"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=431757"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=431757"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=431757"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=431757"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=431757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}