El dato: más de 1,400 vulnerabilidades corregidas en un mes
Microsoft publicó el 13 de octubre de 2026 su paquete mensual de actualizaciones de seguridad, conocido como Patch Tuesday. La empresa de ciberseguridad Tenable contabilizó 1,407 vulnerabilidades corregidas en 301 productos y componentes (Tenable Research Special Operations, 2026); Qualys, otra firma del sector, reporta 1,414 (Ojha, 2026). La diferencia se debe a la forma en que cada empresa cuenta las fallas.
Entre ellas hay una vulnerabilidad de día cero, es decir, que ya era aprovechada por atacantes antes de existir el parche: la CVE-2026-96951, en el Shell de Windows, el componente que maneja el escritorio y el explorador de archivos. Ambas fuentes coinciden en el número y en que se trata de una omisión de una función de seguridad.
| Dato | Tenable | Qualys |
|---|---|---|
| Vulnerabilidades corregidas | 1,407 | 1,414 |
| Críticas | 69 | 78 |
| Importantes | 1,337 | 1,329 |
| Día cero explotado | CVE-2026-96951 | CVE-2026-96951 |
| Puntuación CVSS del día cero | 8.8 | no indica |
Contexto: cómo funciona el ataque
De acuerdo con Tenable, la falla permite saltarse la Marca de la Web (MOTW, por sus siglas en inglés), la etiqueta que Windows asigna a los archivos descargados de internet para mostrar advertencias antes de abrirlos. El ataque requiere ingeniería social: convencer a una persona, por correo o mensaje, de abrir un archivo malicioso. Tenable le asigna 8.8 puntos en el Sistema Común de Puntuación de Vulnerabilidades (CVSS), de un máximo de 10.
Qualys añade que la Agencia de Ciberseguridad y Seguridad de la Infraestructura de Estados Unidos (CISA) incluyó la falla en su catálogo de vulnerabilidades explotadas y fijó el 16 de octubre como fecha para que las dependencias federales de ese país la corrijan. Ambas fuentes mencionan una segunda falla divulgada públicamente antes del parche, en .NET Framework (CVE-2026-108398). Por tipo, Tenable reporta que 47.9 % de las vulnerabilidades del mes son de elevación de privilegios y 22.3 % de ejecución remota de código.
Qué significa para la industria
- Para ingeniería y mantenimiento: las estaciones de ingeniería, las pantallas de operador (HMI) y los servidores de datos con Windows deben entrar al inventario de parches; conviene probar cada actualización en un equipo de respaldo antes de instalarla en producción.
- Para operación: en las PC conectadas a la línea no se deben abrir correos ni archivos descargados; la falla de este mes depende justamente de que alguien abra un archivo.
- Para la dirección: programar una ventana de mantenimiento mensual para parches, coordinada con producción, evita que los equipos de planta acumulen meses sin actualizar.
Lo que sigue
El siguiente Patch Tuesday de Microsoft corresponde al segundo martes de noviembre, el 10 de noviembre de 2026. Industridea dará seguimiento a los avisos que afecten equipos de automatización.
Opinión del Editor: En una planta, el parche más difícil no es el técnico sino el que se agenda con producción. Tener inventario, equipo de prueba y una ventana fija convierte esta tarea en rutina.
