Microsoft ha publicado sus actualizaciones de seguridad de octubre con una corrección prioritaria: CVE-2026-96951, un fallo de Windows Shell que ya había sido explotado antes de recibir el parche. La compañía recomienda instalar cuanto antes las actualizaciones aplicables, disponibles desde el 13 de octubre para Windows y otros productos de su catálogo.
La vulnerabilidad permite eludir Mark of the Web, la protección que identifica los archivos procedentes de Internet. El ataque descrito requiere inducir a la víctima a abrir un archivo malicioso.
Es el segundo mes consecutivo con correcciones de fallos de Windows utilizados en ataques, después de que los parches de septiembre solucionaran dos vulnerabilidades ya explotadas.
Qué actualizaciones hay que instalar
El paquete mensual abarca Windows 11, Windows Server, Office, SharePoint, Exchange Server, SQL Server, .NET, Visual Studio, Dynamics y Azure. Son actualizaciones para distintos productos: la que corresponde instalar depende del software y de su versión, y no todos los fallos corregidos pertenecen a Windows.
En Windows 11, Microsoft enumera actualizaciones diferentes para las versiones 26H2, 26H1, 25H2, 24H2 y 23H2. La compañía indica que sus productos tienen las actualizaciones automáticas activadas por defecto, salvo excepciones. En concreto, una actualización de 26H1 se distribuye automáticamente mediante Windows Update y Windows Update for Business, según la configuración del equipo.
Para identificar la corrección correspondiente a cada instalación, Microsoft remite a su guía de actualizaciones de seguridad, que permite consultar los productos y los identificadores CVE de las vulnerabilidades.
Una ayuda adicional para priorizar en empresas
Microsoft también ha presentado agrupaciones provisionales de vulnerabilidades basadas en preguntas de riesgo para facilitar el análisis empresarial. Son exploratorias y todavía no aparecen en la guía de actualizaciones. La compañía aclara que no sustituyen la evaluación individual de cada CVE ni modifican sus recomendaciones de actualización.
