Microsoft publicó el martes sus actualizaciones de seguridad de octubre con más de 1.400 correcciones, la mayor entrega mensual hasta la fecha, precisa Tenable. Una de las fallas ya fue explotada por atacantes.
Si usas Windows en casa o en el trabajo, la prioridad es instalar las actualizaciones y reiniciar la computadora.
Qué falla de Windows ya está siendo explotada
El zero-day, identificado como CVE-2026-96951, afecta a Windows Shell y permite eludir una función de seguridad conocida como Mark of the Web. Esa marca advierte cuando abres archivos descargados de internet. La falla tiene una puntuación CVSS de 8,8 sobre 10.
Los atacantes usan ingeniería social por correo o mensajes para que la víctima abra un archivo malicioso. Es el tercer fallo de Windows Shell explotado en 2026.
Otras fallas críticas y vulnerabilidades ya divulgadas
Alrededor de 70 de las correcciones son críticas. Entre ellas hay una falla de ejecución remota de código en Active Directory Domain Services (CVE-2026-70229) y otra en Exchange Server (CVE-2026-70571), ambas marcadas como de explotación más probable.
Otros dos zero-days se divulgaron públicamente, sin explotación confirmada. El CVE-2026-108398, en .NET Framework, puede eludir la función WDAC y fue descubierto por James Forshaw, de Google Project Zero. El CVE-2026-92707, en MessagePack-CSharp, provoca una denegación de servicio.
El total varía según el recuento. BleepingComputer contó 1.411 vulnerabilidades publicadas ese día, sin incluir 348 corregidas antes en octubre, y Tenable contó 1.407. Otro resumen tecnológico del 14 de octubre reportó que la falla de Windows ya se explota activamente.
Cómo actualizar Windows y qué versiones perdieron soporte
En Windows 11, abre Configuración, entra en Windows Update y selecciona Buscar actualizaciones. Instala todo lo pendiente y reinicia el equipo.
Con esta entrega, Windows 11 24H2 Home y Pro y Windows 10 Enterprise LTSB 2016 llegaron al fin de soporte. Tenable recomienda migrar los sistemas sin soporte, entre ellos Windows Server 2012 y 2012 R2, Office 2021 y Skype for Business LTSC 2021.
Los equipos sin soporte dejan de recibir parches de seguridad, por lo que quedan expuestos a fallas nuevas.
Qué deben priorizar las empresas y los pequeños negocios
Tenable recomienda priorizar el CVE-2026-96951 y las fallas críticas marcadas como de explotación más probable, y escanear de forma periódica para detectar equipos sin parches.
Si administras una oficina o un negocio, revisa qué computadoras y servidores siguen sin actualizar y cuáles ejecutan versiones sin soporte. Microsoft publica estas actualizaciones el segundo martes de cada mes, así que el próximo ciclo llega el 10 de noviembre de 2026.
