Actualizaciones de seguridad de OCTUBRE para todas las empresas (nace la "cohorte de riesgo")
Segu-Info · 14 oct, 14:27
Qué hacer: Aplica los parches de octubre de Microsoft priorizando las vulnerabilidades confirmadas y públicamente explotadas, especialmente CVE-2026-96951 en Windows Shell.
Microsoft lanzó 1.413 parches de seguridad en su Patch Tuesday de octubre, incluida una vulnerabilidad de inyección de comandos en Windows Shell (CVE-2026-96951) que ya está siendo explotada activamente. El volumen sin precedentes incluye 1.102 fallos en Windows, 134 en Office y más de 70 críticos; los expertos atribuyen parte del crecimiento a la IA acelerando la búsqueda de errores, pero advierten que priorizar por número de CVE en lugar de riesgo real de explotación lleva a malgastar recursos.
Microsoft estableció un nuevo récord con 1.413 vulnerabilidades parcheadas en octubre, rompiendo récords anteriores de Patch Tuesday. De estas, más de 670 están relacionadas con escalamiento de privilegios, más de 300 son fallos de ejecución remota de código (RCE) y 250 de divulgación de información. La vulnerabilidad CVE-2026-96951 (CVSS 8,8) en Windows Shell permite eludir la protección de Mark of the Web (MOTW) mediante archivos especialmente diseñados distribuidos por correo electrónico o mensajería instantánea, y ya está siendo explotada en ataques reales.
Dustin Childs, responsable de concienciación sobre amenazas en Zero Day Initiative, señala que la IA está acelerando la búsqueda de vulnerabilidades en ambos bandos: los proveedores detectan más fallos y los investigadores los descubren más rápidamente. Sin embargo, la IA no crea nuevas vulnerabilidades, solo reduce el tiempo entre su existencia y su descubrimiento. El consejo es que los equipos de seguridad prioricen según la facilidad real de explotación y confirmación pública en lugar del número total de CVE, evitando dispersar recursos en fallos que presentan menor riesgo operacional.
Puntos clave
- CVE-2026-96951 (CVSS 8,8) en Windows Shell bajo explotación activa; elude Mark of the Web
- 1.413 vulnerabilidades totales: 1.102 en Windows, 134 en Office, 71+ críticas
- Más de 670 fallos de escalamiento de privilegios, 300+ RCE, 250+ divulgación de información
- Priorizar por facilidad de explotación y confirmación pública, no solo por número de CVE