Microsoft corrige un récord de 1.400 fallos en una sola actualización

Microsoft publicó su actualización mensual de seguridad, conocida como Patch Tuesday, el 13 de octubre de 2026. Corrigió más de 1400 fallos de seguridad en su software. Según medios especializados en seguridad, es la primera vez que una sola actualización mensual corrige más de 1000 fallos.

La cifra exacta depende de cómo se cuenten los fallos. BleepingComputer cuenta 1411, sin incluir 348 fallos que Microsoft corrigió a principios de mes. CrowdStrike cuenta 1413, la Zero Day Initiative (ZDI) de Trend Micro cuenta 1415 y PCWorld informa de 1416. BleepingComputer dice que 70 fallos están calificados como «críticos», mientras que otros recuentos llegan a 85 u 86.

Un fallo ya estaba siendo aprovechado por atacantes antes de la corrección. Está registrado como CVE-2026-96951 y afecta a Windows Shell. Según Security Affairs, permite a los atacantes eludir la protección «Mark of the Web», pero la víctima primero tiene que hacer clic en un enlace o abrir un archivo malicioso. Otros dos fallos, en .NET Framework y MessagePack-CSharp, se hicieron públicos antes de que hubiera una corrección, pero no se informó de que se estuvieran aprovechando.

Según la ZDI, este único mes reúne más fallos de los que Microsoft corrigió en cualquier año completo anterior. Los informes relacionan el aumento con el uso creciente de herramientas de IA para buscar errores, también por parte de la propia Microsoft. No está claro cuánto contribuyó la IA este mes. Microsoft también probó una nueva forma de agrupar fallos relacionados, llamada «cohortes de riesgo», y dijo que este método sigue siendo experimental.

Esta actualización es la última para las ediciones Home y Pro de la versión 24H2 de Windows 11, según BleepingComputer. El próximo Patch Tuesday está previsto para el 10 de noviembre de 2026.