• Microsoft ha alcanzado una cifra récord al solucionar 1.453 vulnerabilidades en su reciente actualización de seguridad. De este total, más de 1.100 fallos corresponden a Windows, destacando la corrección de tres peligrosos zero-day.

Microsoft acaba de protagonizar el mayor Patch Tuesday de su historia. La compañía ha publicado actualizaciones de seguridad para corregir 1.453 vulnerabilidades registradas en octubre de 2026, una cifra sin precedentes que supera todos los récords anteriores de la empresa. La mayor parte de los problemas afectaban a Windows, que por sí solo concentraba más de 1.100 fallos de seguridad. El volumen de correcciones ha sido tan elevado que Microsoft ha tenido que introducir nuevas herramientas para ayudar a las empresas a gestionar el impacto de estas actualizaciones.

La actualización de octubre continúa una tendencia al alza que se viene observando durante los últimos meses. Desde que Microsoft comenzó a utilizar modelos de inteligencia artificial para analizar su software en busca de vulnerabilidades, el número de fallos detectados y corregidos ha aumentado significativamente.

Windows acumula más de 1.100 vulnerabilidades corregidas

De las 1.453 vulnerabilidades solucionadas durante este Patch Tuesday, un total de 1.105 correspondían a Windows. El resto se repartía entre otros productos importantes del ecosistema de Microsoft.

Office fue el segundo software más afectado, con 164 fallos corregidos, seguido de SharePoint Server con 37, SQL Server con 22 y varias herramientas destinadas a desarrolladores.

Aunque la cifra puede parecer alarmante, el aumento no implica necesariamente que Windows sea ahora menos seguro. En gran medida refleja la capacidad de Microsoft para encontrar más errores antes de que sean aprovechados por ciberdelincuentes, gracias al uso de sistemas automatizados de análisis y detección.

Tres vulnerabilidades zero-day preocupan especialmente a Microsoft

Entre todas las correcciones realizadas este mes destacan tres vulnerabilidades de tipo zero-day, es decir, fallos que ya eran conocidos o podían estar siendo utilizados antes de la publicación de los parches.

La más preocupante es CVE-2026-96951, una vulnerabilidad de Windows que permite eludir determinadas funciones de seguridad del sistema y que, según Microsoft, ya estaba siendo explotada activamente por atacantes.

Las otras dos vulnerabilidades críticas afectan al .NET Framework y a MessagePack-CSharp, una popular biblioteca utilizada por desarrolladores para la serialización de datos. Aunque no se ha informado de ataques activos relacionados con estos errores, Microsoft recomienda instalar las actualizaciones cuanto antes.