Microsoft publicó las actualizaciones de seguridad de octubre de 2026 para corregir 1.411 vulnerabilidades, la mayor cifra mensual anunciada por la empresa, según un informe de BleepingComputer. El paquete incluye 70 vulnerabilidades clasificadas como «críticas», entre ellas 57 vulnerabilidades de ejecución remota de código, 11 vulnerabilidades de elevación de privilegios y dos vulnerabilidades de elusión de mecanismos de protección.
Las vulnerabilidades corregidas en las actualizaciones del martes se distribuyeron en 677 vulnerabilidades de elevación de privilegios, 317 vulnerabilidades de ejecución remota de código, 254 vulnerabilidades de divulgación de información, 73 vulnerabilidades de denegación de servicio, 40 vulnerabilidades de elusión de funciones de seguridad y 28 vulnerabilidades de suplantación.
Tres vulnerabilidades de día cero
El paquete incluye tres vulnerabilidades que Microsoft clasificó como vulnerabilidades de día cero. La vulnerabilidad CVE-2026-96951 en Windows Shell estaba siendo explotada activamente y permite eludir la función Mark of the Web mediante la inyección de comandos. Microsoft no publicó detalles sobre las entidades que la explotaron ni sobre el método empleado en los ataques.
Por su parte, la vulnerabilidad CVE-2026-108398 en .NET Framework estaba expuesta públicamente y permite a un atacante autenticado eludir las restricciones de Windows Defender Application Control y ejecutar código dentro de un proceso protegido, sin necesidad de interacción del usuario. La vulnerabilidad fue descubierta por James Forshaw, de Google Project Zero.
Microsoft también corrigió la vulnerabilidad CVE-2026-92707 en MessagePack-CSharp, una vulnerabilidad de denegación de servicio expuesta públicamente que puede explotarse a través de la red.
Fin del soporte para varias versiones de Windows
Microsoft anunció ese mismo día el fin del soporte para Windows 11 versión 24H2 en sus ediciones Home y Pro, además de Windows 10 Enterprise LTSB 2016. La actualización de octubre de 2026 es la última actualización de seguridad para estas ediciones, lo que convierte la migración a versiones compatibles en una cuestión de seguridad directa para las organizaciones y los usuarios afectados.
La empresa había explicado anteriormente que las ediciones Windows 11 23H2 Enterprise, Education e IoT Enterprise dejarían de recibir actualizaciones de seguridad a partir del mes siguiente.
¿Qué cambia en la práctica para los equipos de seguridad?
Con esta tanda, Microsoft presentó un método experimental para determinar las prioridades de corrección mediante la agrupación de vulnerabilidades similares en «grupos de riesgo». La empresa publicó 15 grupos para octubre, entre ellos 136 vulnerabilidades relacionadas con los sistemas de archivos, el almacenamiento y las copias de seguridad de Windows; 135 vulnerabilidades que afectan a documentos de Office y clientes de correo; 131 vulnerabilidades en gráficos, medios y procesamiento de contenido; 109 vulnerabilidades que afectan a los límites de privilegios en el núcleo de Windows; y 103 vulnerabilidades relacionadas con la instalación, la implementación y los servicios de actualización.
Microsoft aclara que estos grupos no significan automáticamente que las vulnerabilidades incluidas en ellos sean las más peligrosas, ya que el riesgo real depende de la explotación en ataques, el nivel de gravedad y la forma en que la organización utiliza el producto. Por ello, el mecanismo sigue siendo experimental y complementa las recomendaciones de corrección actuales, en lugar de sustituirlas.
Alcance de las cifras
La cifra de 1.411 se limita a las vulnerabilidades para las que Microsoft publicó correcciones el mismo martes. No incluye otras 348 vulnerabilidades que la empresa corrigió anteriormente en octubre en productos y servicios como Azure API Center, Azure App Service, Azure Event Grid, Microsoft Exchange Server y Microsoft Partner Center.
El aumento de la cifra no elimina la necesidad de establecer prioridades: la vulnerabilidad explotada activamente y las vulnerabilidades que afectan a sistemas expuestos o con privilegios elevados merecen una atención urgente antes de intentar abordar de una sola vez la enorme lista. No obstante, el artículo no ofrece detalles completos sobre todos los productos afectados ni sobre los calendarios internos de implementación, por lo que es necesario consultar los boletines de Microsoft y evaluar el entorno de cada organización antes de determinar el orden de ejecución.