Actualización de Windows de octubre corrige 1.413 fallos: la que todos deben instalar ya
Rafael Antonio Guzmán
6 min de lectura
La actualización de Windows de octubre ya está disponible y es la más grande en la historia de Microsoft: corrige 1.413 vulnerabilidades, incluidas dos de día cero. Una ya la están explotando delincuentes, así que instalarla hoy no es opcional.
El parche, publicado el martes 13 de octubre dentro del tradicional Patch Tuesday, también marca el final del soporte para Windows 11 24H2 en sus ediciones Home y Pro: si tu PC sigue en esa versión, toca dar el salto a Windows 11 26H2.
En este artículo
Qué corrige la actualización de Windows de octubre
Del total de 1.413 fallos, 1.102 corresponden al propio Windows y el resto se reparte entre Office, SQL Server y las herramientas de desarrollo, según detalló Microsoft en su web. Además, 80 de esas vulnerabilidades fueron calificadas como críticas, el nivel más alto de gravedad.
La cifra pulveriza el récord del mes pasado, cuando la compañía corrigió casi un millar de fallos en septiembre. Y no es casualidad: Microsoft atribuye este ritmo a su creciente uso de la inteligencia artificial para cazar vulnerabilidades antes que los atacantes.
La empresa reveló que emplea un sistema interno de análisis multimodelo llamado MDASH, capaz de identificar fallos reales de Windows, reducir los falsos positivos y pasar los resultados a sus ingenieros con mayor rapidez. Gracias a esa maquinaria, en lo que va de 2026 ya se corrigieron más de 4.000 vulnerabilidades, según explicó Satnam Narang, ingeniero principal de investigación de la firma de seguridad Tenable.
Dos fallos de día cero: uno ya lo están explotando
El dato más inquietante del parche son los dos fallos de día cero, es decir, vulnerabilidades que los atacantes ya conocían antes de que existiera una corrección.
El primero, identificado como CVE-2026-96951, está siendo explotado de forma activa por delincuentes, confirmó Microsoft. Se trata de un fallo en Windows Shell que permite eludir las protecciones de seguridad del sistema, con una puntuación de gravedad de 8,8 sobre 10.
Según explicó la firma de seguridad Malwarebytes, la defensa que logra saltarse es la Marca de la Web (MOTW), el aviso que Windows muestra ante archivos descargados potencialmente inseguros. Para que el ataque funcione hace falta la colaboración de la víctima: el delincuente envía un archivo trampa por correo electrónico o mensajería, y basta con que la persona haga clic en el enlace o abra el adjunto.
La agencia de ciberseguridad de Estados Unidos (CISA) incluyó esta vulnerabilidad en su catálogo de fallos explotados conocidos y ordenó a las agencias federales corregirla antes del 16 de octubre, según reportó la prensa especializada.
El segundo día cero, CVE-2026-108398, también con gravedad 8,8, afecta al .NET Framework y permite a un atacante eludir el Control de Aplicaciones de Windows Defender, lo que abriría la puerta a ejecutar programas no autorizados en el equipo. En este caso no hay constancia de que se haya usado en ataques reales, aunque el fallo se hizo público antes de que llegara el parche. La preocupación no es nueva: esta misma semana, el director de Google DeepMind, Demis Hassabis, pidió reglas internacionales para la IA tras una oleada de ciberataques.
Adiós al soporte de Windows 11 24H2 y otras novedades
La actualización de Windows de octubre es el primer parche para Windows 11 26H2 y, a la vez, el último para las ediciones Home y Pro de Windows 11 24H2, que a partir de ahora se quedan sin soporte.
En la práctica, los equipos que sigan en 24H2 dejarán de recibir la actualización de Windows de octubre y los futuros parches de seguridad y correcciones. La recomendación de Microsoft es actualizar a Windows 11 26H2 para seguir protegido.
El parche también llega a las ediciones 26H1, 25H2 y 24H2 en general, mientras que las versiones 23H2 para empresas y educación perderán el soporte el 10 de noviembre, según informó la agencia EFE a través de Infobae.
No todo son fallos: la actualización de Windows de octubre trae mejoras visibles. El Explorador de archivos ahora facilita la previsualización de los archivos descargados y conserva el estado de las secciones, estén expandidas o contraídas. También se mejoró la estabilidad y la precisión de los dispositivos Bluetooth conectados, y se añadió un ajuste para reasignar la tecla Copilot. Eso sí, no es libre: solo puede actuar como la tecla Ctrl derecha o como la tecla de menú contextual, el equivalente al clic derecho.
Cómo instalar la actualización de Windows de octubre paso a paso
Instalar la actualización de Windows de octubre toma pocos minutos. Estos son los pasos, tal como recomienda Malwarebytes:
- Abre el menú Inicio y entra en Configuración.
- Ve a Actualización Windows, normalmente al final del menú de la izquierda.
- Pulsa Comprobar si hay actualizaciones: Windows buscará los últimos parches de seguridad.
- Si hay actualizaciones disponibles, se descargarán solas. Cuando estén listas, pulsa Instalar o Reiniciar ahora.
- Tras reiniciar, vuelve a Actualización Windows y comprueba de nuevo: si el sistema indica que estás actualizado, ya está todo listo.
Conviene activar la opción «Recibir las últimas actualizaciones en cuanto estén disponibles», dentro de Más opciones, para no depender del calendario mensual.
Con 1.413 correcciones en un solo mes y un fallo ya en manos de delincuentes, la actualización de Windows de octubre deja claro que el mantenimiento del PC ya no admite prórrogas. La buena noticia es que instalar la actualización de Windows de octubre cuesta minutos y, de paso, prepara el equipo para Windows 11 26H2. La mala, que quien siga en 24H2 se queda sin red de seguridad.
