Microsoft publicó el 13 de octubre de 2026 actualizaciones que corrigen más de 1,400 vulnerabilidades en Windows y otros productos. El paquete incluye un fallo de Windows Shell ya explotado en ataques, mientras el volumen de correcciones plantea un reto para los equipos que deben priorizar las actualizaciones.
Los balances consultados coinciden en la escala, aunque difieren en el total: Tenable contabiliza 1,407 vulnerabilidades y BleepingComputer registra 1,411. Según Tenable, octubre es el segundo mes consecutivo en que Microsoft alcanza su mayor lanzamiento de parches.
BleepingComputer precisa que su recuento incluye los fallos corregidos el propio martes de actualizaciones y excluye otros 348 resueltos antes durante octubre. Ese alcance importa al comparar cifras: el balance del lanzamiento mensual y el de todas las correcciones del mes son mediciones distintas.
Un fallo importante que ya se usa en ataques
Tenable identifica CVE-2026-96951 como una vulnerabilidad de Windows Shell con una puntuación CVSS de 8.8 y gravedad importante. Según ese informe, Microsoft detectó explotación antes del parche. La clasificación deja una distinción relevante: la etiqueta de gravedad, por sí sola, no expresa si los ataques ya están ocurriendo.
El fallo permite eludir una función de seguridad de Windows llamada Mark of the Web. Un atacante puede intentar aprovecharlo convenciendo a una persona de abrir un archivo malicioso enviado por correo o mensajería, explica Tenable.
El mismo informe identifica otra vulnerabilidad, CVE-2026-108398, en .NET Framework, divulgada públicamente antes del parche. Esta permite eludir Windows Defender Application Control, un control destinado a restringir las aplicaciones que pueden ejecutarse.
La explotación real cambia la prioridad
Microsoft explica en su documentación que la gravedad evalúa el impacto suponiendo que la explotación tenga éxito. Su índice de explotación añade otra dimensión: la probabilidad de que un atacante consiga aprovechar el fallo y la evidencia de que ya lo haya hecho.
La empresa asigna la máxima prioridad a las vulnerabilidades con explotación detectada una vez comprobado que la actualización corresponde al entorno del cliente. Así, el caso de Windows Shell ilustra por qué ordenar una lista únicamente por la etiqueta crítico puede dejar fuera un riesgo que ya se está materializando.
La distinción también evita equiparar tres situaciones: un fallo conocido públicamente, uno que Microsoft considera más probable de explotar y otro utilizado en ataques. Cada estado aporta información diferente para organizar el despliegue.
Microsoft propone revisar grupos de fallos
El 13 de octubre, el Microsoft Security Response Center presentó agrupaciones provisionales llamadas "risk cohorts". Reúnen vulnerabilidades que requieren responder preguntas similares sobre el entorno de una organización, aunque tengan causas o puntuaciones diferentes.
Entre los grupos figuran almacenamiento y respaldos de Windows, documentos y correo de Office, y acceso remoto. La propuesta consiste en comprobar una vez dónde está desplegado un componente y cómo queda expuesto, para utilizar ese contexto al revisar los fallos relacionados. El ahorro buscado está en reducir análisis repetidos.
Microsoft mantiene el enfoque como experimental y todavía no muestra esas relaciones en su guía de actualizaciones. Pertenecer al mismo grupo tampoco significa que un solo parche resuelva todas sus vulnerabilidades. La revisión individual sigue teniendo en cuenta explotación activa, gravedad y condiciones de ataque.
La recomendación de Microsoft continúa siendo instalar todas las actualizaciones disponibles que correspondan a los sistemas utilizados.
