Microsoft Patches More Than 1,400 Security Flaws
Krebs on Security · 14 oct, 01:24
Qué hacer: Instala los parches de seguridad de Microsoft publicados hoy, priorizando las 26 vulnerabilidades listadas en el catálogo KEV de CISA.
Microsoft lanzó parches para más de 1.400 vulnerabilidades en Windows y otros productos, superando ampliamente el récord anterior de casi 1.000 fallos en septiembre. Entre ellas hay al menos 78 vulnerabilidades críticas y una zero-day (CVE-2026-96951) en Windows Shell que ya está siendo explotada en la naturaleza, además de CVE-2026-108398 en .NET Framework, públicamente divulgada antes de la publicación de los parches.
El volumen de parches de este mes, que alcanza ya los 4.000 CVEs en lo que va de año, supera el récord histórico de 2020 cuando Microsoft parcheó 1.261 CVEs en todo el año. Microsoft atribuye el alto volumen de descubrimientos de fallos a modelos de lenguaje grande, que presumiblemente también participan en el desarrollo de muchos de los parches.
La mayoría de los 78 fallos críticos identificados permiten la ejecución remota de código con poca o ninguna interacción del usuario. CVE-2026-96951 afecta a Windows 10, Windows 11 y algunas versiones de Server. Expertos advierten que estos volúmenes inusualmente grandes de parches generan presión adicional en los equipos de seguridad corporativos, que deben probar actualizaciones individuales antes de desplegarlas en la red. Según datos de CISA, solo 26 vulnerabilidades de Microsoft han aparecido en el catálogo de vulnerabilidades conocidas como explotadas hasta ahora en el año, por lo que los equipos de seguridad deberían priorizar estos parches.
Puntos clave
- CVE-2026-96951: bypass de característica de seguridad en Windows Shell, zero-day en explotación activa
- CVE-2026-108398: bypass en .NET Framework, divulgado públicamente antes del parche
- Al menos 78 vulnerabilidades críticas que permiten ejecución remota de código
- Solo 26 vulnerabilidades Microsoft en catálogo CISA de explotadas; priorizar estos parches
- Windows 10 recibe soporte extendido hasta octubre de 2027
Figuras de la fuente