Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
BleepingComputer · 13 oct, 21:56
Qué hacer: Actualiza Windows 11 y Windows 10 a versiones soportadas e instala inmediatamente las actualizaciones de seguridad de octubre 2026 de Microsoft para remediar las vulnerabilidades activamente explotadas.
Microsoft publica la actualización de seguridad de octubre de 2026 con un récord histórico de 1.411 vulnerabilidades reparadas, incluyendo una explotada activamente (CVE-2026-96951, bypass de seguridad en Windows Shell) y dos zero-days divulgadas públicamente (CVE-2026-108398 en .NET Framework y CVE-2026-92707 en MessagePack-CSharp). El parche afecta a 70 vulnerabilidades críticas, siendo 57 de ellas ejecución remota de código. Microsoft anuncia también el fin del soporte para Windows 11 versión 24H2 Home y Pro, y Windows 10 Enterprise LTSB 2016.
El Patch Tuesday de octubre de 2026 establece un nuevo récord con 1.411 flaws corregidos directamente en esta jornada, más 348 adicionales reparados antes de esta fecha en servicios de Azure, Exchange Server y otros productos. Microsoft ha empleado plataformas de inteligencia artificial para identificar y remediar vulnerabilidades de seguridad, lo que explica el volumen sin precedentes.
Entre las vulnerabilidades de mayor interés se encuentra CVE-2026-96951, un bypass de la característica de seguridad Mark of the Web en Windows Shell que estaba siendo explotado activamente. Los dos zero-days divulgados públicamente incluyen CVE-2026-108398, descubierto por James Forshaw de Google Project Zero, que permite a atacantes autenticados eludir el control de aplicaciones Windows Defender (WDAC) ejecutando código en procesos protegidos sin interacción del usuario. El parche también aborda la criticidad estructural del final de soporte para versiones Windows 11 24H2 y Windows 10 Enterprise LTSB 2016.
Puntos clave
- 1.411 vulnerabilidades en total reparadas en Patch Tuesday de octubre 2026
- 70 flaws críticos: 57 RCE, 11 elevation of privilege, 2 spoofing
- CVE-2026-96951 (explotada activamente), CVE-2026-108398 y CVE-2026-92707 (divulgadas públicamente)
- Windows 11 v24H2 y Windows 10 LTSB 2016 alcanzan fin de soporte
- Inteligencia artificial empleada para identificar y remediar vulnerabilidades