El Telar
Seguridad

Microsoft corrige más de 1.400 fallos en un mes, un récord empujado por la IA

Las actualizaciones de octubre tapan más de 1.400 vulnerabilidades en Windows y otros programas; Microsoft atribuye el aumento a los modelos de lenguaje.

En 30 segundos

Microsoft publicó el 13 de octubre actualizaciones para más de 1.400 fallos de seguridad, un récord. La empresa atribuye el aumento a que la IA encuentra más errores. Conviene instalar las actualizaciones de Windows.

Datos clave

1.400+fallos corregidos este mes
78críticos, como mínimo
1.261récord anterior en un año completo (2020)

Microsoft publicó el 13 de octubre de 2026 su paquete mensual de actualizaciones de seguridad con correcciones para más de 1.400 vulnerabilidades en Windows y otros programas, según el periodista especializado Brian Krebs. Supera el récord de septiembre, que ya rondaba las 1.000 correcciones y era unas diez veces lo habitual en un mes.

Al menos 78 de los fallos son «críticos»: se podrían aprovechar con poca o ninguna acción del usuario, y la mayoría permite a un atacante ejecutar sus propias órdenes en el equipo afectado. Uno de los fallos, en el Shell de Windows (CVE-2026-96951), se cataloga como «día cero», es decir, ya se aprovechaba antes del parche, y afecta a Windows 10 y 11 y a algunas versiones de Server.

Según Krebs, Microsoft atribuye al uso de modelos de lenguaje el gran volumen de errores descubiertos. Satnam Narang, de Tenable, explicó que la cifra de este mes supera con creces el récord de 2020 (1.261 CVE, los identificadores públicos de vulnerabilidades) y que ya se han superado los 4.000 en lo que va de año.

Los expertos avisan de que estos paquetes tan grandes tensan a los equipos de las empresas, que suelen probar cada actualización antes de instalarla. Fortra recomienda priorizar las 26 vulnerabilidades de Microsoft incluidas este año en el catálogo de fallos explotados de la agencia estadounidense CISA.

«Security leaders should focus on exploitable risk»

— Tyler Reguly, Fortra, citado por Krebs on Security (traducido: «Los responsables de seguridad deben centrarse en el riesgo explotable»)

Qué significa para ti

  • Instala las actualizaciones de Windows cuanto antes: es la medida más efectiva, y hay un fallo ya aprovechado por atacantes.
  • La IA también sirve para encontrar fallos antes que los delincuentes: se esperan más parches, y más grandes, en los próximos meses.
  • En una empresa o autónomo con equipos propios, prioriza los fallos ya explotados antes que intentar probarlo todo.

Para aprovecharlo

Fuentes

¿Ves un error? Avísanos y lo corregimos en la fe de erratas.

← Todas las noticias