Microsoft alcanza una cifra récord de correcciones en su reciente actualización de seguridad para Windows 11

• La compañía de Redmond ha lanzado su habitual parche mensual de septiembre, destacando en esta ocasión por solucionar un volumen histórico de fallos. En total, Microsoft ha logrado corregir 974 vulnerabilidades catalogadas (CVE), superando cualquier despliegue de seguridad previo.

Microsoft ha publicado una nueva actualización de seguridad para Windows 11. Una entrega mensual que llega fiel a su cita el segundo martes del mes de septiembre y que destaca por batir todos los récords anteriores en número de vulnerabilidades parcheadas.

La firma de Redmond ha abordado la friolera de 974 vulnerabilidades catalogadas (CVE), incluyendo dos de extrema gravedad 0-Day que estaban siendo explotadas. El dato contrasta con las «solo» 421 correcciones del mes de agosto y no está demasiado lejos de las 1.130 que la compañía publicó en todo 2025. Acostúmbrate a estas cifras porque van a ser la nueva normalidad.

La tendencia es imparable y tiene que ver con las tecnologías de inteligencia artificial implementadas, que han acelerado el proceso de detección de vulnerabilidades, así como la necesidad de corregirlas lo más rápidamente posible. La explicación es clara. La IA es una herramienta útil para los desarrolladores, pero también puede ser utilizada por actores maliciosos.

Y lo están haciendo masivamente. Los ciberdelincuentes se aprovechan de las vulnerabilidades descubiertas o divulgadas. Este proceso se ha acelerado enormemente gracias a la IA, lo que presiona a las organizaciones y a los administradores de TI para que prueben rápidamente los parches de seguridad y los desplieguen. La carrera armamentística de la IA para descubrir y corregir vulnerabilidades es imparable y el número de parches se incrementará progresivamente. De hecho, modelos tan avanzados como el reciente Astra de OpenAI ha alarmado a los expertos en seguridad por su potencia y opacidad.

La nueva actualización de seguridad para Windows 11 incluye un par de vulnerabilidades de especial gravedad, ya que se trata de O-Day que ya estaban siendo explotadas. La primera es una vulnerabilidad de escalada de privilegios en la función de Llamada a Procedimiento Local Avanzada (ALPC) de Windows con el atacante obtiene control total de los equipos. La segunda también es una vulnerabilidad de escalada de privilegios, que afecta a la misma pila de actualizaciones de Windows.

Viendo el panorama, cada vez nos va a ser más difícil mantener la recomendación de retrasar las actualizaciones de Windows por los fallos que provocan una y otra vez. Al contrario, vamos a tener que implementarlas lo más rápidamente posible porque el uso de la IA facilita enormemente las campañas de ataques. Puedes actualizar los equipos desde la herramienta interna Windows Update y también desde el Catálogo de Microsoft Update con este método. Hay parches disponibles para Windows 11 y también para los que tienen activado el programa ESU en Windows 10.