El Patch Tuesday del 13 de octubre es el de mayor volumen que se recuerda: más de 1,400 vulnerabilidades corregidas, tres de ellas días cero y una ya explotada activamente en Windows Shell.
Las cifras de un lote récord
Los medios especializados no coinciden en el número exacto, y la diferencia tiene explicación. BleepingComputer cuenta 1,411 fallas corregidas, sin incluir unas 348 que Microsoft ya había resuelto antes durante el mes; Dark Reading informa 1,413 CVE e IT-Connect contabiliza 1,407. Sea cual sea el criterio, la conclusión es la misma: nunca antes un solo ciclo mensual había traído tanto.
1,411
Fallas corregidas (según BleepingComputer)
3
Días cero en el ciclo
70
Críticas (Dark Reading cuenta 80)
Los tres días cero
CVE-2026-96951 · Windows Shell
Elusión de una función de seguridad. Es la única ya explotada activamente por atacantes: prioridad uno.
CVE-2026-108398 · .NET Framework
Elusión de una función de seguridad con detalles ya públicos, lo que aumenta la probabilidad de que aparezca código de explotación.
CVE-2026-92707 · MessagePack-CSharp
Denegación de servicio divulgada públicamente. Afecta a aplicaciones propias que usen esa biblioteca.
La diferencia entre un día cero explotado y uno divulgado es de urgencia. El primero ya está en uso en ataques reales; el segundo es una ventaja regalada a quien quiera construir un exploit. Ambos deben entrar en la ventana de parcheo de esta semana, no en la del mes siguiente.
Con más de mil fallas en un solo ciclo, parchear a ciegas ya no es una estrategia: hay que priorizar por exposición real.
Por qué el volumen crece
BleepingComputer señala que Microsoft atribuye parte del aumento al uso de herramientas de IA para encontrar errores. Es una buena noticia a medias: se descubren y corrigen más fallas antes de que alguien las aproveche, pero los equipos de TI reciben más para evaluar, probar y desplegar cada mes. Un proceso de parcheo manual, o dependiente de una sola persona, deja de escalar.
Qué hacer esta semana
Empiece por los equipos expuestos: estaciones de trabajo con acceso a internet, servidores de archivos y cualquier máquina donde corran aplicaciones .NET propias. Despliegue primero la corrección del Windows Shell, pruebe con un grupo piloto y mida el cumplimiento por anillos. Este ciclo además es el último con actualizaciones para Windows 11 24H2 Home y Pro, que llegaron al fin de soporte, por lo que conviene verificar qué equipos siguen en esa versión.
Una mirada para la gerencia
El parcheo es un indicador de riesgo que la gerencia puede pedir en una sola cifra: porcentaje de equipos al día frente a la última corrección crítica. En Sistemas JVR ayudamos a empresas a gestionar dispositivos y actualizaciones con Intune para que ese número sea visible, medible y esté bajo control.
¿Sabe cuántos de sus equipos ya tienen el parche del Windows Shell?
Podemos medir su nivel de parcheo y ordenar la gestión de actualizaciones de sus dispositivos.
