Boletín mensual de seguridad de Microsoft de octubre de 2026
INCIBE-CERT avisos · 14 oct, 10:03
Qué hacer: Instala las actualizaciones de seguridad de octubre de 2026 mediante Windows Update, Microsoft Update o sistemas corporativos de gestión, priorizando CVE-2026-96951.
Microsoft ha publicado su boletín mensual de octubre de 2026 con parches para 1.408 vulnerabilidades: 78 críticas, 1.329 altas y una media en Windows, Office, Exchange, SQL Server, Azure y otros productos. Una vulnerabilidad de severidad alta (CVE-2026-96951) está siendo explotada activamente en la naturaleza para eludir funciones de seguridad de Windows Shell.
Entre las 78 vulnerabilidades críticas, 65 permiten ejecución remota de código afectando a componentes como Excel, Outlook, Word, PowerPoint, Exchange Server, Hyper-V, Remote Desktop Services, Windows Media Foundation y varios controladores gráficos. Once vulnerabilidades críticas podrían permitir elevación de privilegios en el kernel de Windows, Hyper-V y Linux Kernel. Las vulnerabilidades CVE-2026-96222 y CVE-2026-108131 en Active Directory Federation Services podrían permitir suplantación de identidad.
CVE-2026-96951, aunque clasificada como severidad alta, está siendo explotada activamente y elude una función de seguridad de Windows Shell, por lo que Microsoft recomienda priorizar su actualización. El boletín proporciona un listado completo de identificadores CVE con sus severidades (crítica, alta, media) y estado de explotación.
Puntos clave
- 78 vulnerabilidades críticas, 1.329 altas y 1 media publicadas en octubre de 2026
- CVE-2026-96951 (severidad alta) está siendo explotada activamente en la naturaleza
- 65 vulnerabilidades críticas permiten ejecución remota de código en Office, Exchange, Hyper-V y componentes gráficos
- 11 vulnerabilidades críticas permiten elevación de privilegios
- Aplicar parches mediante Windows Update, Microsoft Update o sistemas corporativos de gestión