El Patch Tuesday de octubre de 2026 se reporta como el mayor de Microsoft, con más de 1.400 vulnerabilidades corregidas en una sola tanda publicada el 13 de octubre. La cifra exacta varía según el conteo: 1.415 para Zero Day Initiative, 1.413 para CrowdStrike y 1.414 para PDQ.
Según Zero Day Initiative, es el primer volumen de cuatro cifras que han visto y supera el de cualquier año completo anterior de Microsoft. En el listado, solo una vulnerabilidad tiene explotación activa confirmada: CVE-2026-96951, un fallo en Windows Shell para saltarse la protección Mark of the Web.
CISA añadió CVE-2026-96951 a su catálogo de vulnerabilidades explotadas el mismo 13 de octubre. El fallo tiene una puntuación CVSS de 8,8 y requiere que la víctima abra un archivo preparado. También se divulgaron antes del parche CVE-2026-108398 en .NET Framework (CVSS 8,8) y CVE-2026-92707 en MessagePack-CSharp (CVSS 5,3).
De acuerdo con CrowdStrike, 75 de los fallos son críticos (PDQ cuenta 78), y por tipos predominan la elevación de privilegios (48 %), la ejecución remota de código (22 %) y la fuga de información (18 %). Dustin Childs, de ZDI, atribuye el aumento en gran medida a la IA aplicada al descubrimiento de fallos, señalando que el ritmo de hallazgo crece más rápido que el de explotación.
Fuente: tecnologia
Descubre más desde Noticias Breves
Suscríbete y recibe las últimas entradas en tu correo electrónico.
Comentarios de Facebook