Windows corrige 1.413 vulnerabilidades en octubre, incluidas dos de día cero

Microsoft ha publicado una de sus mayores actualizaciones de seguridad para Windows: el paquete de octubre corrige 1.413 vulnerabilidades entre Windows y otros productos de la compañía, incluidas 80 consideradas críticas y dos fallos de día cero.

Uno de esos fallos, identificado como CVE-2026-96951 y localizado en Windows Shell, estaba siendo explotado activamente. Para empresas que gestionan decenas o cientos de equipos, la actualización debería tratarse como una prioridad operativa.

El volumen de fallos vuelve a marcar un récord

La cifra supera ampliamente el millar de vulnerabilidades corregidas y refleja el tamaño del ecosistema que Microsoft debe mantener. Además de Windows, el paquete incluye correcciones para Office, SQL Server y herramientas de desarrollo.

La existencia de un zero-day explotado en ataques reales cambia el nivel de urgencia: retrasar el parche aumenta la ventana en la que un atacante puede aprovechar una vulnerabilidad ya conocida públicamente.

Qué deberían hacer las pymes

Las empresas deberían verificar que Windows Update se ejecuta correctamente en todos los equipos y no limitarse a confiar en que cada usuario actualice por su cuenta. Los dispositivos fuera de oficina o utilizados en remoto requieren especial atención.

En organizaciones con software crítico conviene mantener un grupo de prueba, validar la actualización y después desplegarla al resto. La velocidad importa, pero también evitar que un parche deje inoperativa una aplicación necesaria para facturar o producir.

Windows 11 24H2 Home y Pro llega al final de soporte

La actualización también es la última para determinadas ediciones Home y Pro de Windows 11 24H2. Los usuarios que permanezcan en esas versiones tendrán que avanzar a una edición soportada para seguir recibiendo parches.

Para una empresa, mantener un inventario de versiones es tan importante como tener antivirus. Un equipo que sigue funcionando puede estar fuera de soporte y convertirse en un punto débil.

La gestión de parches ya es un proceso empresarial

La escala de esta actualización demuestra que la seguridad no puede depender de actuaciones improvisadas. Inventario de activos, actualización periódica, copias verificadas y control de accesos deben formar parte de una rutina documentada.