Microsoft corrige más de 1.400 fallos en octubre, uno de ellos ya explotado
- El martes de parches del 13 de octubre es el mayor de la historia de Microsoft: más de 1.400 fallos corregidos, 70 de ellos críticos.
- Uno ya se está usando en ataques reales: permite saltarse el aviso que muestra Windows al abrir archivos descargados de internet.
- Qué hacer: instalar las actualizaciones pendientes y reiniciar.
Cada segundo martes de mes, Microsoft publica de golpe las correcciones de seguridad de Windows, Office y el resto de sus productos. Normalmente son unas decenas o un centenar de fallos. La de octubre de 2026 rompe todos los registros: según el recuento de BleepingComputer, más de 1.400.
La misma fuente atribuye el salto a que Microsoft está usando inteligencia artificial para encontrar fallos en su propio código, lo que hace aflorar muchos más que antes. Es buena noticia a largo plazo: son agujeros que se cierran antes de que alguien con malas intenciones los descubra.
El fallo que ya se está explotando
De todo el paquete, el que más preocupa es uno que ya se ha visto en ataques reales. Afecta a una protección de Windows llamada Marca de la Web (Mark of the Web).
Cuando descargas un archivo de internet o lo recibes como adjunto en un correo, Windows le pone una etiqueta invisible que dice «esto viene de fuera». Esa etiqueta es la que hace que te salga el aviso de «¿Seguro que quieres abrir este archivo?», o que Word y Excel abran los documentos en modo protegido, sin ejecutar macros.
El fallo permite a un atacante preparar un archivo que se salta esa etiqueta. El resultado es que lo abres sin ningún aviso, como si fuera un documento tuyo de toda la vida. Es exactamente lo que buscan las campañas de correos fraudulentos con adjuntos.
Además, otros dos fallos se habían hecho públicos antes de tener corrección, aunque no consta que se estén usando en ataques.
Qué hacer
- Actualiza. Configuración → Windows Update → Buscar actualizaciones, instala lo pendiente y reinicia. El reinicio es parte del proceso, no un paso opcional.
- Desconfía de los adjuntos estos días, especialmente de facturas, notificaciones de envío o avisos de organismos que no esperabas. Si un archivo descargado se abre sin el aviso habitual, eso ya no es garantía de nada.
- Si tu Windows es 11 versión 24H2 Home o Pro, esta es la última actualización que recibirás. Te explicamos aquí cómo comprobarlo y qué hacer.
¿Quieres desentenderte de los parches?
En el mantenimiento que hacemos a empresas, las actualizaciones se revisan y se aplican cada mes, sin que tengas que acordarte.
Infórmate