Windows recibe más de 1,400 parches y uno corrige una falla ya usada
Microsoft publicó el 13 de octubre de 2026 su paquete mensual de actualizaciones de seguridad, conocido como Patch Tuesday. Esta vez corrige más de 1,400 fallas, una cifra récord según los medios que lo siguen cada mes.
Lo urgente no es el número, sino una falla de Windows que ya se está usando en ataques reales. Si administras computadoras, en casa o en una oficina, conviene instalar los parches cuanto antes.
¿Qué pasó?
BleepingComputer y Help Net Security coinciden en que es el Patch Tuesday más grande hasta ahora, con más de 1,400 fallas corregidas en Windows, Office, SharePoint y otros productos de Microsoft. Cada medio cuenta un total un poco distinto según qué parches incluye, pero todos superan esa cifra.
La más importante es la CVE-2026-96951, una falla en el Shell de Windows, la parte del sistema que maneja archivos, carpetas y el escritorio. Ambas fuentes confirman que ya se explota activamente.
¿Cómo funciona la falla?
Windows marca los archivos que vienen de internet con una etiqueta llamada Mark of the Web, algo así como un sello de «esto llegó de fuera». Gracias a ese sello, Windows te muestra una advertencia, abre los documentos de Office en Vista protegida o bloquea el archivo.
La falla permite que un archivo preparado por un atacante se salte ese sello. Según Help Net Security, el archivo puede llegar por correo, por apps de mensajería o descargado de un sitio malicioso. La persona tiene que abrirlo, pero ya no vería las advertencias que normalmente la harían dudar.
Microsoft no ha dado detalles de quién está detrás de los ataques. Help Net Security recuerda que en febrero y abril de este año ya se habían corregido otras fallas parecidas en el Shell de Windows que también se explotaron.
¿Por qué te importa?
Las advertencias de Windows son muchas veces lo único que separa a un usuario de abrir un archivo peligroso. Si un atacante logra apagarlas, un correo con un adjunto falso se vuelve mucho más efectivo, sobre todo en oficinas donde la gente abre documentos todo el día.
Help Net Security también menciona un grupo grande de fallas graves en servicios de red de Windows Server, como DHCP y la puerta de enlace de Escritorio remoto, que podrían atacarse sin que nadie haga clic. Si administras servidores, esos parches también son prioridad.
¿Qué puedes hacer?
- Abre Configuración, entra a Windows Update, busca actualizaciones e instala las de octubre en todas tus computadoras.
- Reinicia el equipo cuando te lo pida; el parche no protege hasta que reinicias.
- Si administras una red, prueba los parches en unos cuantos equipos y luego despliégalos, empezando por los servidores expuestos a internet.
- Recuerda a tu equipo que no abra adjuntos inesperados, aunque Windows no muestre ninguna advertencia.
- Si alguna computadora ya no recibe actualizaciones, planea su migración a una versión con soporte.
Sigue leyendo
- Windows 11 26H2 ya llega: cómo instalarla sin sustos
- Falla en Exchange Server deja leer buzones ajenos: actualiza ya
Fuentes
- BleepingComputer: Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
- Help Net Security: Microsoft fixes exploited Mark of the Web bypass vulnerability (CVE-2026-96951)
Imagen de portada: imagen de axbenabdellah en Pixabay.