Microsoft ha lanzado un boletín mensual de seguridad correspondiente a octubre de 2026, en el que se detallan actualizaciones para 1.408 vulnerabilidades. De estas, 78 son de severidad crítica, 1.329 de severidad alta y una de severidad media. Las vulnerabilidades, si son explotadas, podrían permitir la ejecución remota de código, la elevación de privilegios, la suplantación de identidad, la divulgación de información, la elusión de funciones de seguridad o provocar una denegación de servicio (DoS).
Entre las vulnerabilidades críticas, se destaca la CVE-2026-96951, que permite eludir una función de seguridad de Windows Shell y que está siendo activamente explotada. Microsoft recomienda a los usuarios y administradores de sistemas priorizar la actualización de los sistemas afectados por esta vulnerabilidad.
Las actualizaciones afectan a diversas versiones y componentes de productos de Microsoft, incluyendo Windows, Microsoft Office, Microsoft Exchange Server, Microsoft SQL Server, Microsoft Edge y Microsoft Defender, entre otros. Se aconseja a los usuarios instalar las actualizaciones mediante Windows Update, Microsoft Update o los mecanismos corporativos de gestión de actualizaciones.
Qué significa para su organización
Las organizaciones que utilizan productos de Microsoft deben revisar sus sistemas para identificar si están afectados por las vulnerabilidades mencionadas, especialmente la CVE-2026-96951. Es crucial que se implementen las actualizaciones de seguridad de inmediato para mitigar el riesgo de explotación activa.
Además, se recomienda a los responsables de protección de datos que conserven registros de las actualizaciones aplicadas y realicen auditorías de seguridad para asegurar que los sistemas están protegidos contra las vulnerabilidades críticas identificadas en el boletín.
