La actualización de seguridad de Microsoft de agosto de 2026 aborda 421 vulnerabilidades de Microsoft , incluidas 62 clasificadas como críticas. Una Windows El grupo Lazarus ha explotado esta vulnerabilidad para obtener privilegios de SYSTEM.
La actualización de agosto es más pequeña que el lanzamiento récord de julio, pero aún así se encuentra entre los lotes de Patch Tuesday más grandes de Microsoft. Más importante aún, incluye varias fallas que probablemente atraigan el interés de los atacantes: una divulgada públicamente Windows Fallo de escalada de privilegios con una prueba de concepto (PoC), una cadena de ejecución remota de código (RCE) de SharePoint no autenticada recientemente completada y un gusano potencialmente Windows Fallo en el servidor DNS.
Cómo instalar parches y comprobar si estás protegido
Estas actualizaciones solucionan problemas de seguridad y ayudan a mantener su Windows PC protegido. Aquí te explicamos cómo asegurarte de que esté actualizado:
- Haz clic en el botón Inicio y luego abre Configuración .
- Select Actualización Windows (normalmente en la parte inferior del menú de la izquierda).
- Haz clic en Buscar actualizaciones . Windows Se buscarán las últimas actualizaciones de seguridad. Si ha activado la opción «Obtener las últimas actualizaciones en cuanto estén disponibles» en «Más opciones» , es posible que se le solicite reiniciar el equipo inmediatamente para completar la actualización. De lo contrario, continúe con el siguiente paso.
- Si hay actualizaciones disponibles, se descargarán automáticamente. Cuando estén listas, haga clic en Instalar o Reiniciar ahora si se le solicita. Es posible que su equipo necesite reiniciarse para finalizar la actualización.
- Después de reiniciar, vuelve aWindows y compruébalo de nuevo. Si aparece el mensaje«Estás al día», ya está todo listo.
Ficha técnica
Windows Los usuarios de Servicios de Implementación (WDS) deben priorizar la vulnerabilidad CVE-2026-62893 ( puntuación CVSS de 9,8 sobre 10), una vulnerabilidad de ejecución remota de código (RCE) sin autenticación en el servidor TFTP (Protocolo de Transferencia de Archivos Trivial). TFTP normalmente se ejecuta en el puerto UDP 69 y no cuenta con autenticación integrada. Si bien afecta principalmente a redes empresariales y escolares, podría permitir el movimiento lateral de vulnerabilidades en entornos donde se implementa WDS.
Microsoft también solucionó CVE-2026-62832 , una vulnerabilidad de elevación de privilegios (EoP) divulgada públicamente en el Windows Servicio de Perfil de Usuario. Se corresponde con el problema que los investigadores denominaron LegacyHive , para el cual se publicó una prueba de concepto pública limitada en julio.
La prueba de concepto demuestra cómo un atacante local autenticado podría abusar del manejo del registro del servicio para cargar el registro de otro usuario, incluyendo potencialmente el de un administrador. La demostración publicada está deliberadamente restringida y requiere credenciales de otro usuario, pero la disponibilidad del código y la amplia Windows Su huella digital la convierte en una candidata ideal para intentos de explotación.
Otro buen motivo para actualizar rápidamente es la cantidad (conté 48) de correcciones para la ejecución remota de código (RCE) en las aplicaciones y componentes de Office, incluyendo Excel, Word, Outlook, PowerPoint y el componente gráfico de Office. Las vulnerabilidades transmitidas a través de documentos resultan atractivas para los ciberdelincuentes, ya que los archivos adjuntos de correo electrónico y los documentos compartidos ofrecen mecanismos de entrega que las personas suelen abrir.
«Una de las mejores suites de ciberseguridad del mundo».
Según CNET.Lee su reseña →
