Patch Tuesday octubre 2026: más de 1,400 fallas y un día cero en Windows

El Patch Tuesday de octubre de 2026 llegó el 13 de octubre con la mayor cantidad de correcciones que Microsoft ha publicado en un solo mes: más de 1,400 vulnerabilidades, alrededor de 70 de ellas críticas y una falla de día cero que ya se está explotando. Si administras equipos Windows, servidores o Exchange en tu empresa, este es el resumen de lo que debes priorizar.

Las cifras del mes

• Más de 1,400 CVE corregidos (los conteos varían ligeramente entre fuentes: 1,407 a 1,413).
• Alrededor de 70 críticos, la mayoría de ejecución remota de código (RCE).
• Casi la mitad son de elevación de privilegios y cerca de una cuarta parte de ejecución remota de código.
• 1 día cero explotado activamente y otras fallas divulgadas públicamente antes del parche.

Microsoft atribuye el volumen récord al uso de herramientas de inteligencia artificial para encontrar y corregir vulnerabilidades en sus productos.

Prioridad 1: el día cero de Windows Shell (CVE-2026-96951)

Es una omisión de la protección Mark of the Web (MotW), la marca que Windows pone a los archivos descargados de internet para mostrar advertencias y abrirlos con restricciones. Al saltarse esa protección, un archivo malicioso enviado por correo o mensajería puede abrirse sin las alertas habituales. Microsoft confirmó que ya se explota, por lo que debe parcharse primero en todas las PCs y laptops de usuarios.

Prioridad 2: servidores de identidad y correo

• Active Directory Domain Services (CVE-2026-70229): ejecución remota de código, crítica, con explotación "más probable". Parcha tus controladores de dominio en la próxima ventana de mantenimiento.
• Exchange Server (CVE-2026-70571, CVE-2026-70279, CVE-2026-96940): ejecución remota, suplantación y elevación de privilegios. Si mantienes Exchange local, actualízalo cuanto antes.
• AD FS: fallas de suplantación críticas en los servicios de federación.
• .NET Framework (CVE-2026-108398): permite saltarse Windows Defender Application Control (WDAC); fue divulgada públicamente antes del parche.

Versiones que dejaron de recibir parches

Este mes trae además fechas de fin de soporte importantes:

• Windows 11 versión 24H2 Home y Pro recibió su última actualización de seguridad en octubre de 2026. Debes pasar a una versión más reciente.
• Windows 10 Enterprise LTSB 2016 también recibió su última actualización.
• Windows 11 23H2 Enterprise, Education e IoT Enterprise dejan de recibir parches desde noviembre de 2026.

Plan de acción recomendado para tu área de TI

1. Inventario: identifica qué equipos están en Windows 10, Windows 11 24H2 o versiones sin soporte.
2. Día cero primero: despliega el parche acumulativo en estaciones de trabajo en 24 a 72 horas.
3. Servidores críticos: controladores de dominio, Exchange y AD FS en una ventana de mantenimiento con respaldo previo.
4. Respaldo antes de parchar: ten una copia verificada de servidores y datos críticos por si un parche falla.
5. Refuerza al usuario: recuerda al personal no abrir adjuntos inesperados, ya que el día cero se aprovecha con ingeniería social.
6. Perímetro: un firewall de nueva generación con IPS y antivirus en la red reduce el riesgo mientras terminas de parchar.

Si tu empresa no tiene personal para hacer este trabajo cada mes, nuestro soporte TI para empresas y el servicio de helpdesk y outsourcing TI incluyen la gestión de actualizaciones. Para servidores, revisa Windows Server y Active Directory y respaldo y backup para empresas.

Preguntas frecuentes

¿Cuándo sale el Patch Tuesday?

Microsoft publica sus actualizaciones de seguridad el segundo martes de cada mes. El de noviembre de 2026 corresponde al martes 10 de noviembre.

¿Qué es un día cero?

Es una vulnerabilidad que los atacantes ya explotan o que se hizo pública antes de que existiera un parche. Por eso se instala primero.

¿Debo actualizar también los servidores?

Sí. Este mes hay fallas críticas en Active Directory, Exchange y AD FS. Actualiza en una ventana de mantenimiento y con un respaldo verificado.

Fuentes: BleepingComputer · Tenable