Las actualizaciones del Patch Tuesday de octubre de 2026 de Microsoft corrigen 1.411 vulnerabilidades, una de ellas explotada activamente y dos divulgadas públicamente. BleepingComputer informa de que el total cuenta las vulnerabilidades publicadas el propio Patch Tuesday y excluye 348 fallos corregidos a principios de octubre.
Las actualizaciones abordan 70 vulnerabilidades críticas: 57 de ejecución remota de código, 11 de elevación de privilegios y 2 de suplantación. Microsoft no ha dado detalles sobre cómo explotaron los atacantes la vulnerabilidad de día cero CVE-2026-96951, que se explotaba activamente. Este fallo de Windows Shell permite eludir una función de seguridad y sortear Mark of the Web.
Los dos fallos divulgados públicamente son CVE-2026-108398, en .NET Framework, y CVE-2026-92707, en MessagePack-CSharp. Microsoft afirma que la vulnerabilidad de .NET Framework podría permitir que un atacante autenticado eludiera las restricciones de Windows Defender Application Control y ejecutara código dentro de un proceso protegido. James Forshaw, de Google Project Zero, la descubrió. El fallo de MessagePack-CSharp es de denegación de servicio; Microsoft no identificó a quien lo descubrió.
Microsoft también indicó que el 13 de octubre de 2026 fue la fecha de la última actualización para Windows 11, version 24H2 Home y Pro, y Windows 10 Enterprise LTSB 2016. La empresa dijo que esas ediciones no recibirían más actualizaciones.
Comentarios
0Aún no hay comentarios. Escribe el primero.