Microsoft cierra casi mil vulnerabilidades en el parche de septiembre
La última ronda de Patch Tuesday incluye 974 correcciones, superando el récord anterior y resaltando dos vulnerabilidades de día cero en activo.
Microsoft lanzó hoy una actualización que corrige al menos 974 vulnerabilidades en Windows y otros productos, la mayor tanda de parches de la compañía hasta la fecha. El lote supera el récord anterior de 570 fallos corregidos en julio y lleva el total acumulado del año a más de 2.600, duplicando el histórico de 2020.
Entre los 113 fallos catalogados como críticos, destacan dos vulnerabilidades de día cero que ya están siendo explotadas: CVE-2026-81963 y CVE-2026-85880, ambas permiten elevar privilegios en sistemas Windows. Otro punto crítico es CVE-2026-69730, una debilidad DNS presente desde Windows Server 2012 y Windows 10, que un atacante no autenticado puede activar con un paquete especialmente formado. Igual de grave es CVE-2026-69829, una ejecución remota de código en el Windows Shell con puntuación CVSS de 9,8, explotable sin privilegios ni interacción del usuario.
Microsoft asegura que la inteligencia artificial ha acelerado la detección de estas vulnerabilidades, pero los expertos advierten que el volumen de parches complica la priorización y el despliegue. Tyler Reguly de Fortra subraya que las actualizaciones deben probarse antes de su instalación, ya que el software de terceros puede romperse con los cambios del sistema operativo. La presión recae ahora en los equipos de seguridad para gestionar horarios fuera de oficina y recompensar el esfuerzo adicional.
Satnam Narang de Tenable matiza el panorama: aunque el número de vulnerabilidades parcheadas crece, el conjunto de fallos que realmente afectan a la mayoría de organizaciones sigue siendo limitado. Según él, la IA está generando “pajareras más grandes, pero no más agujas”. La clave está en identificar qué vulnerabilidades son relevantes para el entorno propio y priorizar su mitigación.
Para los administradores de Windows, la recomendación es mantener una vigilancia constante sobre fuentes como askwoody.com, donde se reportan problemas post‑parche, y consultar el desglose de severidad del SANS Internet Storm Center. Con el ritmo actual de actualizaciones, dejar que los parches se acumulen es una estrategia inviable.
En definitiva, el reto de septiembre no es solo la cantidad de fallos corregidos, sino la capacidad de las organizaciones para probar, priorizar y aplicar rápidamente esas correcciones sin interrumpir la operativa.
