Resumen:
Microsoft lanzó la actualización del martes de parches de septiembre de 2026 de Windows 11 el 9 de septiembre y recordó a los usuarios que la instalen lo antes posible. El informe señaló que esta actualización no solo trae nuevos cambios como la barra de tareas móvil, sino que, lo que es más importante, corrige una gran cantidad de vulnerabilidades de seguridad, involucrando un total de 974 CVE de Microsoft, de los cuales 723 están cubiertos por la familia de productos Windows, y hay 611 vulnerabilidades independientes relacionadas con Windows 11 24H2 y 25H2.
Microsoft recuerda a los usuarios que no retrasen la instalación porque este parche corrige un número récord de vulnerabilidades de seguridad y refleja la aceleración de los ataques impulsados por la IA.
Jeremy Chapman, director de Microsoft 365, dijo que es mejor no posponer las actualizaciones de calidad durante más de tres días; si se trata de una actualización con fecha límite de día cero o de un día, el período de gracia es de sólo dos días como máximo. Se recomienda que las actualizaciones de Windows ya no se retrasen a menos que la computadora esté desconectada durante un período prolongado.
Este parche afecta a varios componentes básicos de Windows, incluidos Windows Update, Windows Hello, Windows Biometric Services y el núcleo de gráficos. Entre ellos, CVE-2026-81963 de Windows Update Stack se considera uno de los problemas más urgentes, y Microsoft dijo que la vulnerabilidad ha mostrado signos de estar explotada. Además, CVE-2026-69784 de Windows Hello, CVE-2026-73017 de Windows Graphics Kernel y CVE-2026-83979 de Windows Biometric Service también están incluidos en el alcance de esta reparación.
Las versiones correspondientes de Windows 11 25H2 y 24H2 deben actualizarse al menos a la compilación 26200.9445 o 26100.9445; los usuarios pueden verificar el número de versión ingresando winver a través de "Win + R", o ir a "Configuración> Actualización de Windows" para confirmar si se ha instalado KB5124008.
El informe enfatizó que el número total de vulnerabilidades reveladas por Microsoft el día del lanzamiento de este año aumentó significativamente. Según las estadísticas del artículo, de enero a septiembre de 2026, el número total de CVE anunciados por Microsoft el martes de parches alcanzó 2.779, en comparación con 876 en el mismo período de 2025, un aumento de aproximadamente el 217,2%. Sólo en septiembre, el número saltó de 86 el año pasado a 974 este año, un aumento interanual de más del 1.000% según el artículo.
>
La explicación de Microsoft para esto es: por un lado, el modelo interno de IA es más maduro y puede descubrir vulnerabilidades más rápido; por otro lado, los investigadores externos están más involucrados y el volumen general de divulgación ha aumentado. Al mismo tiempo, los atacantes están utilizando la IA para encontrar y explotar brechas de seguridad conocidas más rápidamente, lo que hace que la velocidad de implementación de parches sea más importante que en el pasado.
Microsoft advirtió en julio de 2026 que no retrasara las actualizaciones de Windows porque las amenazas asistidas por IA estaban creciendo rápidamente. Desde entonces, Microsoft ha actualizado sus recomendaciones de implementación para acortar el tiempo de extensión para actualizaciones de calidad a menos de tres días, establecer la fecha límite de actualización en cero o un día y ajustar el límite del período de gracia a dos días.
Microsoft también confirmó que está utilizando un sistema llamado MDASH para encontrar vulnerabilidades en Windows, describiéndolo como un "sistema agente de descubrimiento y corrección de vulnerabilidades". Esto significa que Microsoft puede descubrir más vulnerabilidades en el futuro y continuará aumentando la escala de reparaciones de parches mensuales.
Comentarios