Microsoft publicó el 13 de octubre de 2026 correcciones para 1.411 vulnerabilidades. El volumen mensual marca un récord por quinto mes consecutivo. Tres fallos son zero-day y uno ya está siendo explotado activamente. Setenta vulnerabilidades son críticas. El grupo incluye 57 fallos de ejecución remota de código. Once corresponden a elevación de privilegios. Dos son de suplantación.

Bleeping Computer solo contó las vulnerabilidades corregidas mediante las actualizaciones distribuidas el martes por la tarde. La cifra no incluye otros 348 fallos solucionados antes durante octubre. Esas correcciones afectaron a Azure API Center, Azure App Service, Azure Event Grid, Azure SRE Agent, Mariner, Microsoft Bookings, Dataverse, Exchange Server y Partner Center.

CVE-2026-96951 es el caso más urgente. Tiene una puntuación CVSS de 8,8 y permite inyectar comandos a través de Windows Shell. El ataque puede eludir Mark of the Web, la marca de seguridad que se añade a los archivos descargados de Internet. Microsoft no ha identificado a su descubridor.

CVE-2026-108398 afecta a funciones de seguridad de .NET Framework. Un atacante autorizado puede aprovechar una ruta de búsqueda no fiable para eludir Windows Defender Application Control, conocido como WDAC, y ejecutar aplicaciones no autorizadas sin interacción del usuario. Su puntuación CVSS también es de 8,8. James Forshaw, de Google Project Zero, descubrió el fallo.

CVE-2026-92707 tiene una puntuación CVSS de 5,3. Una asignación secuencial de memoria mal controlada en .NET permite a un atacante no autorizado provocar una denegación de servicio en una red. Microsoft no ha indicado quién la descubrió. La existencia de fallos críticos y de una vulnerabilidad explotada hace recomendable instalar las actualizaciones con rapidez. El proceso requiere reiniciar el equipo.

Microsoft atribuye parte del crecimiento a sus sistemas de seguridad basados en IA. En mayo presentó MDASH, siglas de Microsoft Security multi-model agentic scanning harness. En julio llegó el proyecto Perception, que utiliza MDASH, el modelo MAI-Cyber-1-Flash y otros modelos. Desde entonces, Microsoft afirma estar a la cabeza en la detección de vulnerabilidades.

La actualización de septiembre ya se acercó a los 1.000 parches. La de octubre suma unos 450 más. La tendencia también aparece en Apple y en proyectos de código abierto. Las Release Candidates de Linux kernel 7.3 son más grandes de lo habitual y contienen largas listas de correcciones. Linus Torvalds usa Claude con frecuencia para arreglos y otras mejoras.