Microsoft publicó el martes 13 de octubre una actualización de seguridad récord que aborda más de 1.400 vulnerabilidades en sus productos, incluido un fallo de día cero en Windows activamente explotado.
El fallo de Windows Shell, identificado como CVE-2026-96951, puede eludir una función de seguridad diseñada para marcar archivos procedentes de fuentes no confiables. Microsoft declaró que la vulnerabilidad ya estaba siendo aprovechada cuando publicó la corrección, lo que supone una preocupación urgente para las organizaciones con sistemas Windows afectados. La actualización también aborda fallos de seguridad en Office, herramientas de desarrollo, SharePoint Server y otros productos de Microsoft.
Windows concentró la mayor parte de los problemas reportados, con más de 1.100 vulnerabilidades, mientras que Office registró más de 130, según un análisis de seguridad. Esta entrega supera los récords mensuales anteriores de parches de Microsoft y sobrepasa las 1.261 vulnerabilidades que corrigió a lo largo de todo 2020, según CyberScoop. Este volumen inusualmente elevado sigue a una serie de lanzamientos mensuales de parches cada vez mayores durante este año.
Microsoft ha señalado las labores de seguridad asistidas por IA como uno de los factores detrás del incremento, mientras que los investigadores de seguridad afirman que la creciente oleada de correcciones impone una presión adicional sobre los equipos encargados de evaluar e implementar las actualizaciones. La cifra total récord resulta llamativa, pero el fallo de Windows activamente explotado destaca como un riesgo especialmente urgente para usuarios y administradores.