Patch Tuesday récord de Microsoft: 1.411 fallas y tres zero-days

70 críticas. Un zero-day ya explotado (bypass de Mark of the Web). Windows 11 24H2 Home/Pro llega al fin de soporte.

El Patch Tuesday de octubre 2026 de Microsoft aborda un récord de 1.411 fallas, incluidas una explotada activamente y dos zero-days divulgados públicamente. Hay 70 vulnerabilidades «Critical», 57 de ellas de ejecución remota de código.

El zero-day explotado es CVE-2026-96951, un bypass de Mark of the Web en Windows Shell («command injection» que permite eludir una función de seguridad por red). Los divulgados son CVE-2026-108398 (.NET Framework, bypass de WDAC; descubierto por James Forshaw de Google Project Zero) y CVE-2026-92707 (DoS en MessagePack-CSharp).

Microsoft también anunció que Windows 11 24H2 Home y Pro, y Windows 10 Enterprise LTSB 2016, alcanzaron el fin de actualizaciones. La firma atribuye parte del volumen récord al uso de plataformas de IA para encontrar y remediar vulnerabilidades, e introdujo «risk cohorts» experimentales para priorizar parches.

Fuente: https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/