Microsoft publicó sus actualizaciones de Patch Tuesday de febrero de 2026 el 10 de febrero, abordando 54 vulnerabilidades, incluyendo seis zero-days en Windows, Office, Azure y herramientas de desarrollo. Las actualizaciones corrigen problemas en productos como Windows Remote Desktop Services, Microsoft Defender, servicios de Azure, GitHub Copilot, Visual Studio Code, Microsoft Exchange y aplicaciones de Office. Las calificaciones de gravedad incluyen dos fallos Críticos

Microsoft lanzó sus actualizaciones del Patch Tuesday de febrero de 2026 el 10 de febrero, abordando 54 vulnerabilidades, incluyendo seis zero-days en Windows, Office, Azure y herramientas para desarrolladores. Las actualizaciones corrigen problemas en productos como Windows Remote Desktop Services, Microsoft Defender, servicios de Azure, GitHub Copilot, Visual Studio Code, Microsoft Exchange y aplicaciones de Office. Las calificaciones de gravedad incluyen dos fallos Críticos y numerosos clasificados como Importantes, con tipos que abarcan ejecución remota de código (RCE), elevación de privilegios (EoP), divulgación de información, suplantación (spoofing), denegación de servicio (DoS) y bypass de funciones de seguridad. Microsoft asigna acción requerida para todos los CVEs listados y recomienda la aplicación inmediata de los parches.

Tipo de Vulnerabilidad	Cantidad
Ejecución Remota de Código	11
Denegación de Servicio	3
Elevación de Privilegios	23
Divulgación de Información	5
Bypass de Función de Seguridad	5
Suplantación	7
Total	54

Vulnerabilidades Zero-Day

Se parchearon seis zero-days, marcadas como divulgadas públicamente y/o explotadas antes de su lanzamiento. Estas incluyen:

• CVE-2026-21514: Bypass de función de seguridad en Microsoft Office Word.
• CVE-2026-21513: Bypass de función de seguridad en MSHTML Framework.
• CVE-2026-21510: Bypass de función de seguridad en Windows Shell.
• CVE-2026-21533: Elevación de privilegios en Windows Remote Desktop Services.
• CVE-2026-21525: Denegación de servicio en Windows Remote Access Connection Manager.
• CVE-2026-21519: Elevación de privilegios en Desktop Window Manager.

Los atacantes podrían encadenar estas vulnerabilidades para comprometer sistemas de manera más amplia, como eludir protecciones para ejecutar código o escalar privilegios.

Vulnerabilidades Críticas

Dos vulnerabilidades Críticas requieren atención prioritaria:

ID del CVE	Tipo	Producto Afectado	Implicación CVSS
CVE-2026-23655	Divulgación de Información	Azure Compute Gallery (ACI Confidential Containers)	Permite la filtración de datos sensibles desde cargas de trabajo confidenciales.
CVE-2026-21522	Elevación de Privilegios	Azure Compute Gallery (ACI Confidential Containers)	Habilita la escalada de privilegios en entornos de contenedores.

Estas fallas en Azure destacan los riesgos en la computación confidencial nativa de la nube. Las vulnerabilidades de RCE representan altos riesgos en herramientas de nube y endpoints:

• CVE-2026-21537: RCE en Microsoft Defender para Endpoint Linux Extension.
• CVE-2026-21531: RCE en Azure SDK para Python.
• CVE-2026-21523: RCE en GitHub Copilot y Visual Studio Code.
• CVE-2026-21516: RCE en GitHub Copilot para JetBrains.
• CVE-2026-21256: RCE en GitHub Copilot y Visual Studio.

Los problemas en Office incluyen suplantación en Outlook (CVE-2026-21527, CVE-2026-21260), divulgación de información/EoP en Excel (CVE-2026-21261, CVE-2026-21259, CVE-2026-21258) y bypass en Word (CVE-2026-21514). Windows presenta EoP en HTTP.sys (CVE-2026-21250), bypass en Hyper-V (CVE-2026-21255) y almacenamiento (CVE-2026-21508). Específicas de Azure: suplantación en HDInsight (CVE-2026-21529), divulgación de información en IoT Explorer SDK (CVE-2026-21528). Otras: XSS en Azure DevOps (CVE-2026-21512). Los riesgos elevados afectan a desarrolladores (Copilot/VS Code), empresas (Azure/Exchange) y endpoints (Windows/Defender). La explotación podría llevar al robo de datos, movimiento lateral o compromiso total. La siguiente tabla resume los CVEs mencionados, incluyendo enlaces a las páginas oficiales del Microsoft Security Response Center (MSRC) para cada vulnerabilidad, junto con su impacto, gravedad y detalles del producto afectado.

Actualizaciones de Seguridad de Microsoft – 10 de febrero de 2026

ID del CVE	Impacto	Gravedad	Título de la Vulnerabilidad	Producto/Componente
CVE-2026-23655	Divulgación de Información	Crítica	Vulnerabilidad de Divulgación de Información en Microsoft ACI Confidential Containers	Azure Compute Gallery
CVE-2026-21537	Ejecución Remota de Código	Importante	Vulnerabilidad de Ejecución Remota de Código en Microsoft Defender para Endpoint Linux Extension	Microsoft Defender para Linux
CVE-2026-21533	Elevación de Privilegios	Importante	Vulnerabilidad de Elevación de Privilegios en Windows Remote Desktop Services	Windows Remote Desktop
CVE-2026-21531	Ejecución Remota de Código	Importante	Vulnerabilidad de Ejecución Remota de Código en Azure SDK para Python	Azure SDK
CVE-2026-21529	Suplantación	Importante	Vulnerabilidad de Suplantación en Azure HDInsight	Azure HDInsights
CVE-2026-21528	Divulgación de Información	Importante	Vulnerabilidad de Divulgación de Información en Azure IoT Explorer	Azure IoT SDK
CVE-2026-21527	Suplantación	Importante	Vulnerabilidad de Suplantación en Microsoft Exchange Server	Microsoft Exchange Server
CVE-2026-21525	Denegación de Servicio	Moderada	Vulnerabilidad de Denegación de Servicio en Windows Remote Access Connection Manager	Windows Remote Access Connection Manager
CVE-2026-21523	Ejecución Remota de Código	Importante	Vulnerabilidad de Ejecución Remota de Código en GitHub Copilot y Visual Studio Code	GitHub Copilot y Visual Studio
CVE-2026-21522	Elevación de Privilegios	Crítica	Vulnerabilidad de Elevación de Privilegios en Microsoft ACI Confidential Containers	Azure Compute Gallery
CVE-2026-21519	Elevación de Privilegios	Importante	Vulnerabilidad de Elevación de Privilegios en Desktop Window Manager	Desktop Window Manager
CVE-2026-21518	Bypass de Función de Seguridad	Importante	Vulnerabilidad de Bypass de Función de Seguridad en GitHub Copilot y Visual Studio Code	GitHub Copilot y Visual Studio Code
CVE-2026-21517	Elevación de Privilegios	Importante	Vulnerabilidad de Elevación de Privilegios en Windows App para Mac Installer	Windows App para Mac
CVE-2026-21516	Ejecución Remota de Código	Importante	Vulnerabilidad de Ejecución Remota de Código en GitHub Copilot para JetBrains	GitHub Copilot
CVE-2026-21514	Bypass de Función de Seguridad	Importante	Vulnerabilidad de Bypass de Función de Seguridad en Microsoft Word	Microsoft Office Word
CVE-2026-21513	Bypass de Función de Seguridad	Importante	Vulnerabilidad de Bypass de Función de Seguridad en MSHTML Framework	MSHTML Framework
CVE-2026-21512	Suplantación	Importante	Vulnerabilidad de Cross-Site Scripting en Azure DevOps Server	Azure DevOps Server
CVE-2026-21511	Suplantación	Importante	Vulnerabilidad de Suplantación en Microsoft Outlook	Microsoft Office Outlook
CVE-2026-21510	Bypass de Función de Seguridad	Importante	Vulnerabilidad de Bypass de Función de Seguridad en Windows Shell	Windows Shell
CVE-2026-21508	Elevación de Privilegios	Importante	Vulnerabilidad de Elevación de Privilegios en Windows Storage	Windows Storage
CVE-2026-21261	Divulgación de Información	Importante	Vulnerabilidad de Divulgación de Información en Microsoft Excel	Microsoft Office Excel
CVE-2026-21260	Suplantación	Importante	Vulnerabilidad de Suplantación en Microsoft Outlook	Microsoft Office Outlook
CVE-2026-21259	Elevación de Privilegios	Importante	Vulnerabilidad de Elevación de Privilegios en Microsoft Excel	Microsoft Office Excel
CVE-2026-21258	Divulgación de Información	Importante	Vulnerabilidad de Divulgación de Información en Microsoft Excel	Microsoft Office Excel
CVE-2026-21257	Elevación de Privilegios	Importante	Vulnerabilidad de Elevación de Privilegios en GitHub Copilot y Visual Studio	GitHub Copilot y Visual Studio
CVE-2026-21256	Ejecución Remota de Código	Importante	Vulnerabilidad de Ejecución Remota de Código en GitHub Copilot y Visual Studio	GitHub Copilot y Visual Studio
CVE-2026-21255	Bypass de Función de Seguridad	Importante	Vulnerabilidad de Bypass de Función de Seguridad en Windows Hyper-V	Windows Hyper-V
CVE-2026-21253	Elevación de Privilegios	Importante	Vulnerabilidad de Elevación de Privilegios en Mailslot File System	Mailslot File System
CVE-2026-21251	Elevación de Privilegios	Importante	Vulnerabilidad de Elevación de Privilegios en Cluster Client Failover (CCF)	Windows Cluster Client Failover
CVE-2026-21250	Elevación de Privilegios	Importante	Vulnerabilidad de Elevación de Privilegios en Windows HTTP.sys	Windows HTTP.sys

Prioriza los parches Críticos y zero-day a través de Windows Update o WSUS; prueba en entornos de staging. Activa las actualizaciones automáticas, monitorea el MSRC para revisiones y audita las configuraciones de Azure/Office. Es probable que la CISA añada los CVEs principales al catálogo KEV pronto.