[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/patch-tuesday-octubre-2026-1400-fallas":3,"prev-/blog/noticias/patch-tuesday-octubre-2026-1400-fallas":584,"next-/blog/noticias/patch-tuesday-octubre-2026-1400-fallas":562,"related-/blog/noticias/patch-tuesday-octubre-2026-1400-fallas":587,"author-Diego Herrera":607},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":539,"cta":540,"date":545,"dateModified":545,"description":546,"draft":547,"extension":548,"faq":549,"featured":547,"howto":562,"image":563,"imageAlt":564,"intent":565,"keywords":566,"meta":571,"navigation":572,"path":573,"publishedTime":574,"readingTime":575,"seo":576,"seoTitle":577,"stem":578,"tags":579,"__hash__":583},"blog/blog/noticias/patch-tuesday-octubre-2026-1400-fallas.md","Patch Tuesday de octubre: más de 1,400 fallas y un día cero que salta el aviso de archivos descargados","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":529},"minimark",[11,30,33,89,100,105,124,135,177,185,200,204,207,335,354,358,365,404,408,411,459,463,501,504,520],[12,13,14,15,19,20,23,24,29],"p",{},"Microsoft publicó hoy, ",[16,17,18],"strong",{},"martes 13 de octubre de 2026",", su boletín mensual de seguridad, y volvió a romper el récord: ",[16,21,22],{},"más de 1,400 vulnerabilidades corregidas",". El de septiembre, que ",[25,26,28],"a",{"href":27},"/blog/noticias/patch-tuesday-septiembre-2026-record","ya había sido récord",", rondaba las 970 (Action1 lo cuenta en 995).",[12,31,32],{},"El conteo exacto cambia según quién lo haga:",[34,35,36,52],"table",{},[37,38,39],"thead",{},[40,41,42,46,49],"tr",{},[43,44,45],"th",{},"Fuente",[43,47,48],{},"Vulnerabilidades",[43,50,51],{},"Críticas",[53,54,55,67,78],"tbody",{},[40,56,57,61,64],{},[58,59,60],"td",{},"BleepingComputer",[58,62,63],{},"1,411",[58,65,66],{},"70",[40,68,69,72,75],{},[58,70,71],{},"SANS ISC",[58,73,74],{},"1,417",[58,76,77],{},"76",[40,79,80,83,86],{},[58,81,82],{},"Action1",[58,84,85],{},"1,409",[58,87,88],{},"80",[12,90,91,92,95,96,99],{},"BleepingComputer solo cuenta lo publicado el martes; aparte, Microsoft ya había corregido ",[16,93,94],{},"348 fallas"," en lo que va de octubre. Según SANS, 7 de las críticas son de servicios en la nube que ",[16,97,98],{},"no requieren acción"," del cliente.",[101,102,104],"h2",{"id":103},"el-día-cero-cve-2026-96951-el-aviso-que-no-aparece","El día cero: CVE-2026-96951, el aviso que no aparece",[12,106,107,108,111,112,115,116,119,120,123],{},"La única falla confirmada como ",[16,109,110],{},"explotada activamente"," es ",[16,113,114],{},"CVE-2026-96951",", una omisión de seguridad en ",[16,117,118],{},"Windows Shell"," que permite saltarse ",[16,121,122],{},"Mark of the Web (MOTW)",".",[12,125,126,127,130,131,134],{},"MOTW es la etiqueta invisible que Windows pone a todo archivo que llega de internet. Gracias a ella aparece el aviso de \"¿seguro que quieres abrir esto?\" y Office abre los documentos en ",[16,128,129],{},"vista protegida",", con las macros bloqueadas. Un archivo que llega ",[16,132,133],{},"sin esa etiqueta"," se trata como si fuera de confianza.",[136,137,138,149,155,161,171],"ul",{},[139,140,141,144,145,148],"li",{},[16,142,143],{},"Calificación:"," Importante, CVSS ",[16,146,147],{},"8.8",". Requiere que alguien abra el archivo.",[139,150,151,154],{},[16,152,153],{},"Cómo llega:"," un archivo manipulado por correo, mensajería o enlace (análisis de HOL); Microsoft no ha dado detalles del ataque.",[139,156,157,160],{},[16,158,159],{},"Afectados:"," Windows 10 (1607, 1809, 21H2, 22H2), Windows 11 de la 23H2 a la 26H2 y Windows Server de 2012 R2 a 2025.",[139,162,163,166,167,170],{},[16,164,165],{},"CISA"," la agregó hoy a su catálogo de vulnerabilidades explotadas (KEV), con plazo al ",[16,168,169],{},"16 de octubre"," para las agencias federales de EE. UU.",[139,172,173,176],{},[16,174,175],{},"No hay mitigación alternativa:"," el arreglo es la actualización acumulativa de octubre.",[178,179,182],"callout",{"icon":180,"title":181},"i-lucide-mail-warning","Por qué un 'salto de aviso' importa en una PyME",[12,183,184],{},"Casi todo ransomware en empresas medianas empieza con un correo y un adjunto, y la advertencia de archivo descargado es la última barrera antes de que el empleado ejecute algo. Esta falla la quita sin que el usuario note nada. Por eso, aunque \"solo\" sea Importante, va primero.",[12,186,187,188,191,192,195,196,199],{},"Hay además dos fallas ",[16,189,190],{},"divulgadas"," antes del parche, sin explotación conocida: ",[16,193,194],{},"CVE-2026-108398"," (.NET Framework, salta el control de aplicaciones WDAC) y ",[16,197,198],{},"CVE-2026-92707"," (MessagePack-CSharp, moderada).",[101,201,203],{"id":202},"las-críticas-que-sí-suelen-estar-en-una-pyme","Las críticas que sí suelen estar en una PyME",[12,205,206],{},"La mayoría de las 1,400 corresponde a componentes que tu empresa quizá no usa. Estas críticas, de la tabla de SANS ISC, sí suelen estar en una oficina o planta:",[34,208,209,222],{},[37,210,211],{},[40,212,213,216,219],{},[43,214,215],{},"Componente",[43,217,218],{},"Qué corrige",[43,220,221],{},"CVSS máximo",[53,223,224,237,250,262,274,286,298,311,323],{},[40,225,226,231,234],{},[58,227,228],{},[16,229,230],{},"Outlook",[58,232,233],{},"Cinco fallas de ejecución remota de código",[58,235,236],{},"9.8",[40,238,239,244,247],{},[58,240,241],{},[16,242,243],{},"Excel, Word, PowerPoint y Visio",[58,245,246],{},"Más de 20 fallas de ejecución remota al abrir archivos",[58,248,249],{},"9.8 (PowerPoint)",[40,251,252,257,260],{},[58,253,254],{},[16,255,256],{},"Servidor DHCP de Windows",[58,258,259],{},"Cinco de ejecución remota; una llega a 9.8",[58,261,236],{},[40,263,264,269,272],{},[58,265,266],{},[16,267,268],{},"Controlador de impresora PostScript",[58,270,271],{},"Tres de ejecución remota",[58,273,236],{},[40,275,276,281,284],{},[58,277,278],{},[16,279,280],{},"Microsoft QUIC",[58,282,283],{},"Dos de ejecución remota",[58,285,236],{},[40,287,288,293,296],{},[58,289,290],{},[16,291,292],{},"Hyper-V",[58,294,295],{},"Dos de ejecución remota y una de elevación de privilegios",[58,297,147],{},[40,299,300,305,308],{},[58,301,302],{},[16,303,304],{},"Active Directory",[58,306,307],{},"Ejecución remota en AD DS y suplantación en AD FS",[58,309,310],{},"8.1",[40,312,313,318,321],{},[58,314,315],{},[16,316,317],{},"Exchange Server",[58,319,320],{},"Ejecución remota (CVE-2026-70571)",[58,322,310],{},[40,324,325,330,333],{},[58,326,327],{},[16,328,329],{},"SharePoint Server",[58,331,332],{},"Elevación de privilegios",[58,334,310],{},[12,336,337,338,341,342,345,346,349,350,123],{},"Action1 prioriza las de ejecución remota ",[16,339,340],{},"sin autenticación"," en ",[16,343,344],{},"Message Queuing (MSMQ)",", PostScript, QUIC, Exchange y ",[16,347,348],{},"Escritorio Remoto",". La de Exchange solo aparece en la tabla de SANS; BleepingComputer ubica a Exchange entre lo corregido antes del martes. Si todavía tienes Exchange 2016 o 2019, recuerda que ",[25,351,353],{"href":352},"/blog/noticias/exchange-2016-2019-fin-esu-31-octubre","su soporte pagado termina el 31 de octubre",[101,355,357],{"id":356},"hoy-también-se-acabaron-parches","Hoy también se acabaron parches",[12,359,360,361,364],{},"Para algunos equipos, este es el ",[16,362,363],{},"último boletín",":",[136,366,367,373,383,393],{},[139,368,369,372],{},[16,370,371],{},"Windows 11 24H2 Home y Pro",": último parche hoy, según BleepingComputer. Hay que pasarlos a 25H2 o posterior; revisa las laptops compradas \"de tienda\".",[139,374,375,378,379,382],{},[16,376,377],{},"Windows 10 Enterprise LTSB 2016",": también termina hoy. ",[16,380,381],{},"Windows 11 23H2 Enterprise y Education",", en noviembre.",[139,384,385,388,389,123],{},[16,386,387],{},"Office 2021 y LTSC 2021"," se quedan sin parches: ",[25,390,392],{"href":391},"/blog/noticias/office-2021-fin-soporte-13-octubre","qué hacer con esas licencias",[139,394,395,396,399,400,123],{},"El primer año del ",[16,397,398],{},"soporte extendido de Windows 10"," también terminó hoy, y ",[25,401,403],{"href":402},"/blog/noticias/windows-10-esu-segundo-ano-13-octubre","el segundo cuesta el doble",[101,405,407],{"id":406},"lo-que-corrigieron-otros-fabricantes-en-octubre","Lo que corrigieron otros fabricantes en octubre",[12,409,410],{},"Según el recuento mensual de BleepingComputer:",[136,412,413,419,425,435,441,447,453],{},[139,414,415,418],{},[16,416,417],{},"SAP",": 20 fallas, una de severidad máxima (SSRF en OAuth2) en el Cloud SDK para Python.",[139,420,421,424],{},[16,422,423],{},"Adobe",": Commerce, ColdFusion, Photoshop y otros.",[139,426,427,430,431,123],{},[16,428,429],{},"Fortinet",": el día cero de FortiMail que ",[25,432,434],{"href":433},"/blog/noticias/fortimail-cve-2026-104286-dia-cero","cubrimos el 2 de octubre",[139,436,437,440],{},[16,438,439],{},"Ivanti Connect Secure",": un día cero explotado.",[139,442,443,446],{},[16,444,445],{},"Cisco NX-OS",": ejecución de código como root en switches Nexus.",[139,448,449,452],{},[16,450,451],{},"Atlassian",": CVE-2026-21589 en Jira, Confluence y Bitbucket Data Center, ya explotada.",[139,454,455,458],{},[16,456,457],{},"Citrix NetScaler, GitLab y SonicWall SMA1000",": fallas críticas cubiertas en días anteriores.",[101,460,462],{"id":461},"qué-parchar-primero-en-una-pyme","Qué parchar primero en una PyME",[464,465,466,472,478,484,489,495],"ol",{},[139,467,468,471],{},[16,469,470],{},"Esta semana, la acumulativa de octubre en todos los equipos con Windows",", empezando por quienes reciben más correo externo: compras, cuentas por pagar, ventas y dirección.",[139,473,474,477],{},[16,475,476],{},"Office en todas las estaciones","; en Microsoft 365 Apps, revisa que las actualizaciones no estén detenidas.",[139,479,480,483],{},[16,481,482],{},"Servidores expuestos o críticos",": Exchange local, Escritorio Remoto, DHCP, impresión y Active Directory, en ventana de mantenimiento y con un respaldo que ya probaste restaurar.",[139,485,486,488],{},[16,487,292],{},": primero el host menos crítico, luego el resto.",[139,490,491,494],{},[16,492,493],{},"Equipos sin soporte",": Windows 11 24H2 Home/Pro, Windows 10 sin ESU u Office 2021 ya no se arreglan con Windows Update.",[139,496,497,500],{},[16,498,499],{},"Terceros",": si tienes FortiMail, Ivanti, Nexus, Jira/Confluence propio, SAP o Adobe Commerce, ese parche pesa tanto como el de Microsoft.",[502,503],"ad-banner",{},[12,505,506,507,510,511,515,516,123],{},"Nadie va a revisar 1,400 fallas al mes; hace falta saber ",[16,508,509],{},"qué equipos tienes, en qué versión están y en cuántos días aplicas un parche urgente",". En Syswork lo llevamos como servicio gestionado dentro de ",[25,512,514],{"href":513},"/servicios/ciberseguridad","ciberseguridad"," y ",[25,517,519],{"href":518},"/servicios/soporte-tecnico","soporte técnico",[521,522],"call-to-action",{"description":523,"eyebrow":524,"icon":525,"label":526,"title":527,"to":528},"Si no lo sabes con certeza, te ayudamos a averiguarlo: revisamos versiones, parches pendientes y equipos sin soporte en un solo reporte.","Parcheo gestionado","i-lucide-server-cog","Solicitar diagnóstico","¿Cuántos de tus equipos ya tienen el parche de octubre?","/contacto",{"title":530,"searchDepth":531,"depth":532,"links":533},"",2,3,[534,535,536,537,538],{"id":103,"depth":531,"text":104},{"id":202,"depth":531,"text":203},{"id":356,"depth":531,"text":357},{"id":406,"depth":531,"text":407},{"id":461,"depth":531,"text":462},"noticias",{"title":541,"description":542,"label":543,"to":513,"icon":544},"Que el día cero no dependa de que alguien tenga tiempo","Inventario, priorización y ventanas de parcheo gestionadas para servidores y equipos de tu empresa, con reporte de lo que quedó pendiente.","Ver ciberseguridad gestionada","i-lucide-shield-check","2026-10-13","Microsoft corrigió más de 1,400 vulnerabilidades el 13 de octubre de 2026, un récord, con un día cero explotado en Windows Shell. Qué parchar primero.",false,"md",[550,553,556,559],{"question":551,"answer":552},"¿Cuántas vulnerabilidades corrigió Microsoft en octubre de 2026?","Más de 1,400, el boletín más grande de su historia, aunque la cifra exacta depende de quién cuente: BleepingComputer registra 1,411 (solo lo publicado el martes 13, sin las 348 corregidas antes en el mes), SANS ISC cuenta 1,417 y Action1, 1,409. Las críticas van de 70 (BleepingComputer) a 76 (SANS) y 80 (Action1).",{"question":554,"answer":555},"¿Cuál es el día cero de este mes?","CVE-2026-96951, una omisión de seguridad en Windows Shell que permite saltarse Mark of the Web, la marca que Windows pone a los archivos llegados de internet para mostrar advertencias o abrir documentos de Office en modo protegido. Microsoft la califica como Importante (CVSS 8.8) y la marca como explotada. CISA la agregó a su catálogo de vulnerabilidades explotadas el mismo 13 de octubre, con plazo al 16 para las agencias federales de Estados Unidos.",{"question":557,"answer":558},"¿Qué equipos están afectados por CVE-2026-96951?","Prácticamente todo el parque Windows con soporte: Windows 10 (1607, 1809, 21H2 y 22H2), Windows 11 de la 23H2 a la 26H2 y Windows Server de 2012 R2 a 2025. No hay solución alternativa publicada; el arreglo es la actualización acumulativa de octubre. Outlook.com ya se corrigió del lado del servicio.",{"question":560,"answer":561},"¿Qué otras versiones dejaron de recibir parches con este boletín?","Según BleepingComputer, la actualización de octubre es la última para Windows 11 24H2 en ediciones Home y Pro y para Windows 10 Enterprise LTSB 2016. Windows 11 23H2 Enterprise, Education e IoT Enterprise recibirán su último parche en noviembre.",null,"/images/blog/noticias/patch-tuesday-octubre-2026-1400-fallas.jpg","Consola de administración de actualizaciones de Windows con una lista larga de parches de seguridad pendientes","informational",[567,568,569,570],"patch tuesday octubre 2026","cve-2026-96951","mark of the web windows shell","actualizaciones microsoft octubre 2026",{},true,"/blog/noticias/patch-tuesday-octubre-2026-1400-fallas","2026-10-13T15:30:00-06:00",6,{"title":5,"description":546},"Patch Tuesday octubre 2026: qué parchar primero","blog/noticias/patch-tuesday-octubre-2026-1400-fallas",[514,580,581,582],"microsoft","vulnerabilidades","parches","3V0-mKxhIiP3ZSKVzJmfEPRRjCpO9yZ9XCW89Y81hA8",{"path":585,"title":586},"/blog/noticias/sat-69b-listas-9-octubre-revisar-proveedores","El SAT publicó tres listas del 69-B el 9 de octubre: revisa hoy si alguno de tus proveedores aparece",[588,595,601],{"path":589,"title":590,"description":591,"date":545,"category":539,"image":592,"imageAlt":593,"readingTime":594},"/blog/noticias/openai-api-apaga-gpt-4-o1-o4-mini-23-octubre","En diez días OpenAI apaga GPT-4, GPT-3.5 Turbo, o1 y o4-mini: el chatbot que te instalaron en 2023 puede dejar de contestar","El 23 de octubre OpenAI apaga en su API gpt-4, gpt-3.5-turbo, gpt-4-turbo, o1, o3-mini, o4-mini y gpt-image-1. Cómo saber si tu empresa depende de ellos.","/images/blog/noticias/openai-api-apaga-gpt-4-o1-o4-mini-23-octubre.jpg","Ventana de chat de atención a clientes en un sitio web con un mensaje de error en lugar de la respuesta",5,{"path":596,"title":597,"description":598,"date":545,"category":539,"image":599,"imageAlt":600,"readingTime":575},"/blog/noticias/ley-ingresos-2027-isr-aprobados-comision-hacienda","Ley de Ingresos e ISR 2027 pasan la Comisión de Hacienda sin cambios de fondo: lo que ya votaron y lo que falta","La Comisión de Hacienda aprobó la Ley de Ingresos, el ISR y la Ley de Derechos 2027: tope a deducciones, RESICO hasta 50 millones y pérdidas al 50%. Qué sigue.","/images/blog/noticias/ley-ingresos-2027-isr-aprobados-comision-hacienda.jpg","Sala de comisiones legislativa con documentos del paquete fiscal y una calculadora sobre la mesa",{"path":602,"title":603,"description":604,"date":545,"category":539,"image":605,"imageAlt":606,"readingTime":594},"/blog/noticias/entra-sspr-metodos-registrados-7-noviembre","Desde el 7 de noviembre, Microsoft 365 ya no dejará restablecer la contraseña con el celular que tienes en el directorio","El 7 de noviembre, Microsoft Entra deja de aceptar el celular y el correo del directorio para restablecer contraseñas. Quién se queda fuera y cómo revisarlo.","/images/blog/noticias/entra-sspr-metodos-registrados-7-noviembre.jpg","Pantalla de inicio de sesión corporativa con la opción de restablecer contraseña y un celular junto al teclado",{"id":608,"avatar":562,"bio":609,"entityType":610,"expertise":611,"extension":612,"meta":613,"name":6,"role":614,"slug":615,"social":562,"stem":616,"url":7,"__hash__":617},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]