El Patch Tuesday de octubre de 2026 es el mayor de la historia de Microsoft: más de 1.400 vulnerabilidades corregidas en una sola tanda publicada el 13 de octubre. La cifra exacta varía según quién cuente: 1.415 para Zero Day Initiative, 1.413 para CrowdStrike y 1.414 para PDQ. Solo una está siendo explotada activamente, y es la que conviene parchear primero.
Según Zero Day Initiative, es el primer volumen de cuatro cifras que han visto, y supera el de cualquier año completo anterior de Microsoft.
¿Qué vulnerabilidad está siendo explotada?
La única con explotación activa confirmada es CVE-2026-96951, un fallo en Windows Shell que permite saltarse la protección Mark of the Web, la marca que avisa al usuario de que un archivo viene de internet. Tiene una puntuación CVSS de 8,8 y requiere que la víctima abra un archivo preparado. La agencia estadounidense CISA la añadió a su catálogo de vulnerabilidades explotadas el mismo 13 de octubre.
