La actualización de seguridad de este mes (Patch Tuesday) corrige 206 fallos de seguridad en el software de Microsoft, lo que la convierte en la mayor actualización de seguridad de este tipo hasta la fecha.
La actualización incluye 32 vulnerabilidades críticas, así como tres vulnerabilidades de día cero que se hicieron públicas. Microsoft las clasifica como de día cero porque la información sobre estas vulnerabilidades se hizo pública antes de que estuvieran disponibles los parches. No se tiene constancia de que ninguna haya sido explotada activamente por atacantes.
La enorme cantidad de vulnerabilidades corregidas hace de este el Patch Tuesday más grande desde que Microsoft lanzó el programa en octubre de 2003. La compañía introdujo el calendario de actualizaciones mensuales después de que el gusano Blaster causara interrupciones en los primeros días de Windows .
Cómo aplicar parches y comprobar si estás protegido.
Estas actualizaciones solucionan problemas de seguridad y mantienen su Windows PC protegido. Aquí te explicamos cómo asegurarte de que esté actualizado:
1. Abre la configuración.
- Haga clic en el botón Inicio (el Windows logotipo en la parte inferior izquierda de la pantalla).
- Haz clic en Configuración (tiene el aspecto de un pequeño engranaje).
2. Ve a Windows Update.
- En la ventana de Configuración, seleccione Actualización Windows (normalmente en la parte inferior del menú de la izquierda).
3. Comprueba si hay actualizaciones.
- Haz clic en el botón que dice Buscar actualizaciones .
- Windows Buscará las últimas actualizaciones de Patch Tuesday.
- Si ha seleccionado Reciba las últimas actualizaciones tan pronto como estén disponibles., puede que lo veas en Más opciones.
En cuyo caso es posible que vea un Se requiere reiniciar Mensaje. Reinicie su sistema y la actualización se completará.
- De lo contrario, continúe con los pasos que se indican a continuación.
4. Descargar e instalar
- Si se encuentran actualizaciones, comenzarán a descargarse automáticamente. Una vez completada la descarga, verá un botón que dice Instalar o Reiniciar ahora .
- Haz clic en Instalar si es necesario y sigue las instrucciones. Normalmente, tu ordenador necesitará reiniciarse para finalizar la actualización. Si es así, haz clic en Reiniciar ahora .
5. Comprueba dos veces que estás al día.
- Tras reiniciar, vuelve a Windows Update y comprueba de nuevo. Si dice que estás actualizado , ¡ya está todo listo!
Detalles técnicos
Una vulnerabilidad revelada públicamente es importante mencionarla. Este fallo en Windows BitLocker está identificado como CVE-2026-50507 ( puntuación CVSS : 6,8 sobre 10) y su descripción indica:
“un fallo del mecanismo de protección en Windows BitLocker permite que un atacante no autorizado eluda una medida de seguridad mediante un ataque físico.
BitLocker es un sistema integrado Windows Esta función de seguridad cifra todo el disco duro, protegiendo tus datos del acceso no autorizado en caso de pérdida o robo del dispositivo. Sin embargo, esta vulnerabilidad podría permitir que un atacante con acceso físico eluda el cifrado de dispositivo BitLocker y acceda a los datos cifrados.
Otra vulnerabilidad es CVE-2026-49160 (puntuación CVSS: 7,5 sobre 10) en HTTP.sys. Esta vulnerabilidad puede ser explotada para lanzar un ataque remoto de denegación de servicio contra los principales servidores web utilizando una técnica llamada HTTP/2 Bomb .
El tercero a discutir es CVE-2026-45586 (puntuación CVSS: 7,8 sobre 10) en el Windows Marco de traducción colaborativa (CTFMON). Un atacante que explotara con éxito esta vulnerabilidad podría obtener privilegios de sistema. Estas vulnerabilidades de elevación de privilegios (EoP) son especialmente valiosas para los atacantes, ya que pueden combinarse con otras fallas para obtener el control total de un sistema comprometido.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
