El 13 de octubre de 2026 Microsoft corrigió 1,411 fallas en su actualización mensual, 70 de ellas críticas. Es la cifra más alta registrada en un solo mes.
Las fallas de día cero
Una de las tres fallas de día cero ya se explota activamente: permite saltarse la advertencia de Windows que marca los archivos descargados de internet, una técnica muy usada en correos con archivos adjuntos maliciosos.
Lo que importa si usa Active Directory
- Una falla crítica de ejecución remota de código en los Servicios de dominio de Active Directory (CVE-2026-70229).
- Dos fallas críticas de suplantación en AD FS, el servicio que conecta su directorio con aplicaciones externas.
- Una elevación de privilegios en los Servicios de certificados de Active Directory.
Qué hacer
- Actualice primero los controladores de dominio y los servidores AD FS.
- Pruebe en un equipo piloto antes de aplicar a todos.
- Confirme que la actualización quedó instalada; no basta con aprobarla en la consola.