Microsoft publicó el martes 13 de octubre sus actualizaciones mensuales de seguridad (“Patch Tuesday”) con una cifra nunca vista: 1,413 vulnerabilidades corregidas, según The Hacker News; el Zero Day Initiative de Trend Micro cuenta 1,415 y dice que es más de lo que Microsoft parchaba en un año entero antes.
Lo que se corrigió
Según The Hacker News:
| Producto | Fallas corregidas |
|---|---|
| Windows | 1,102 |
| Office | 134 |
| Herramientas de desarrollo | 61 |
| SharePoint Server | 36 |
| SQL Server | 22 |
Fuente: The Hacker News.
Más de 70 fallas son críticas. La mayoría permiten a un atacante obtener más permisos en el equipo (más de 670) o ejecutar código a distancia (más de 300).
La falla que ya se está explotando
La más urgente es CVE-2026-96951, en Windows Shell. Microsoft confirmó que ya se usa en ataques reales:
- El atacante manda un archivo preparado por correo o mensajería.
- Al abrirlo, Windows no muestra la advertencia de “este archivo viene de internet” (la protección conocida como Mark of the Web).
- Así, el archivo malicioso se ejecuta con menos obstáculos.
El Zero Day Initiative recomienda probar e instalar este parche cuanto antes, como con cualquier falla bajo ataque activo. La agencia de ciberseguridad de EE. UU. (CISA) también la agregó a su lista de vulnerabilidades explotadas, según The Hacker News.
Dato: entre quienes reportaron la falla aparecen investigadores de Fujitsu y de Anthropic, según Microsoft.
¿Qué significa para México?
Casi todas las PyMEs mexicanas trabajan con Windows y Office, y el correo con archivos adjuntos sigue siendo la puerta de entrada favorita de los atacantes. Qué hacer hoy:
- Ve a Configuración > Windows Update e instala las actualizaciones de octubre en todas las computadoras.
- Actualiza Office (Archivo > Cuenta > Opciones de actualización).
- Si tienes un servidor con SharePoint o SQL Server, programa su actualización esta semana.
- Recuerda a tu equipo no abrir adjuntos inesperados, aunque parezcan de un cliente o proveedor.
- Revisa que ninguna computadora use una versión de Windows sin soporte: ya no recibe estos parches.
¿No tienes tiempo de actualizar todas las computadoras de tu oficina? En IOSoluciones lo hacemos por ti: Soporte Técnico, Planes o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: The Hacker News (14/10/2026) y Zero Day Initiative (13/10/2026), consultadas el 14/10/2026.