Microsoft corrigió más de 1.400 fallos en un día, y uno ya se estaba explotando
La actualización de octubre de Microsoft es la más voluminosa de la historia de la compañía. Según cómo se cuente, cerró entre 1.411 y 1.413 fallos de seguridad distintos en Windows, Office, SharePoint, SQL Server y las herramientas de desarrollo, 70 de ellos clasificados como críticos. Para hacerse una idea, solo en 2026 Microsoft ya ha corregido más de 4.000 vulnerabilidades, más que en todo 2025.
Uno de ellos ya se estaba usando contra personas reales. CVE-2026-96951 es un fallo del Shell de Windows, puntuado 8,8 sobre 10, que permite a un archivo preparado y recibido por correo o por mensajería esquivar Mark of the Web. Esa es la etiqueta invisible que Windows añade a todo lo descargado de internet, y es la razón por la que normalmente ve un aviso antes de que se ejecute un documento o un instalador descargado. Sin la etiqueta, el aviso no aparece nunca. Lo reportaron investigadores de Fujitsu y Anthropic junto a un investigador independiente, y la agencia estadounidense CISA dio a las administraciones federales hasta el 16 de octubre para aplicar el parche.
El tamaño mismo de esta publicación dice algo sobre cómo funciona hoy la seguridad del software. La lectura de la Zero Day Initiative es tajante: la IA no inventa estos fallos, solo acorta el tiempo entre que una vulnerabilidad existe y el momento en que alguien la detecta. Esa aceleración beneficia a ambos bandos, lo que es un argumento para no dejar las actualizaciones aparcadas tres semanas.
Hay un segundo punto que conviene comprobar. El 13 de octubre fue la última actualización que recibirá Windows 11 versión 24H2 Home y Pro. A casi todo el mundo se le pasó automáticamente a 25H2 o 26H2, pero si su PC se quedó atascado en algún punto de ese proceso, ahora está congelado en una versión que no recibirá más correcciones de seguridad. El asistente de reparación de Windows Update de Tendvane está pensado justo para eso, cuando las actualizaciones fallan una y otra vez y nada evidente lo explica.