Microsoft parcha 972 vulnerabilidades en septiembre

⏱ Tiempo de lectura: 5 min

Microsoft lanzó su parche de seguridad más voluminoso en la historia de la empresa en septiembre de 2026, corrigiendo 972 vulnerabilidades, de las cuales 112 alcanzaron la clasificación crítica. Hace apenas dos meses, la empresa había establecido un récord anterior con 570 correcciones, ahora superado de manera significativa. Este aumento refleja el impacto de la búsqueda asistida por inteligencia artificial en la detección de fallos de seguridad.

Un volumen sin precedentes de parches críticos

El lanzamiento de septiembre de 2026 marca un punto de inflexión en la respuesta de seguridad de Microsoft. Dustin Childs, investigador en la Zero Day Initiative, describe estos picos como la "nueva normalidad" en el panorama de vulnerabilidades. De acuerdo a su conteo, el parche de esta semana corrige 972 vulnerabilidades, alcanzando 997 cuando se incluyen las correcciones portadas para el navegador Chromium integrado en Edge. Todos los fallos restantes reciben la clasificación "importante", un nivel inferior al crítico pero aún significativo.

Vulnerabilidades destacadas y riesgos inmediatos

Entre los fallos corregidos figuran dos zero-days: CVE-2026-81963 en el servicio de actualización de Windows y CVE-2026-85880 en Windows Advanced Local Procedure. Microsoft Exchange Server también requirió corrección por CVE-2026-55007, que permite ejecución remota de código mediante un adjunto malicioso de Visio enviado por correo sin autenticación previa. CVE-2026-80097 representa una escalada de privilegios local crítica en Microsoft Authenticator que explota el sistema de autenticación. Otros fallos incluyen CVE-2026-69465 con 17 vulnerabilidades distintas en SharePoint, CVE-2026-65669 en SQL Server asociada a SQL Copilot, y CVE-2026-69525 con puntuación de severidad 9.8 en Remote Desktop Services. Childs identificó al menos 20 vulnerabilidades "wormables" que pueden propagarse entre máquinas sin intervención del usuario. La seguridad en sistemas de IA requiere atención constante.

El impacto de la IA en la detección de vulnerabilidades

Ya en 2026, Microsoft acumula 2.760 vulnerabilidades corregidas, más del doble de las registradas en 2025. A este ritmo, la empresa completará el año habiendo parchado más fallos que la suma total de 2023, 2024 y 2025 combinados. Hace dos semanas, OpenAI, Anthropic, Amazon Web Services, Google, Microsoft y más de 100 empresas y organizaciones publicaron una carta abierta advirtiendo sobre una ventana de tiempo cada vez más reducida para parchear vulnerabilidades antes de un tsunami esperado de ataques asistidos por IA que las explotan de forma activa. Fuente original en Ars Technica.

Dato	Detalle
Total de vulnerabilidades (septiembre)	972 (997 incluyendo Chromium en Edge)
Vulnerabilidades críticas	112
Clasificación restante	Importante
Zero-days corregidos	CVE-2026-81963 (Windows Update Service), CVE-2026-85880 (Windows Advanced Local Procedure)
CVE-2026-55007	Exchange Server, RCE remoto vía adjunto Visio malicioso
CVE-2026-80097	Escalada de privilegios local en Microsoft Authenticator
CVE-2026-69465	17 vulnerabilidades en SharePoint, RCE remoto
CVE-2026-65669	Escalada de privilegios SQL Server (SQL Copilot)
CVE-2026-69525	RCE Remote Desktop Services, severidad 9.8
Vulnerabilidades wormables identificadas	Mínimo 20 (pueden propagarse sin intervención del usuario)
Total año 2026 acumulado	2.760 vulnerabilidades (más del doble que 2025)
Proyección fin de año	Más correcciones que 2023 + 2024 + 2025 combinados
Récord anterior	570 vulnerabilidades (hace dos meses)

Preguntas frecuentes sobre el parche de Microsoft

¿Qué significa que una vulnerabilidad sea "crítica"?

Una clasificación crítica indica que el fallo puede ser explotado remotamente para obtener acceso o control total del sistema sin requerir credenciales válidas. Las 112 vulnerabilidades críticas en este parche representan riesgos inmediatos que requieren instalación urgente.

¿Cuándo debo instalar este parche?

Microsoft lanzó estas correcciones en septiembre de 2026. Dado que existen zero-days activos y vulnerabilidades wormables, se recomienda instalar el parche lo antes posible en todos los sistemas Windows, Exchange y aplicaciones de Office afectadas.

¿Por qué aumentan tanto las vulnerabilidades detectadas?

La búsqueda asistida por inteligencia artificial ha mejorado significativamente la capacidad de identificar fallos de seguridad que métodos tradicionales pasaban por alto. Google, Mozilla y otras empresas reportan números similares de récord utilizando herramientas como Mythos de Mozilla, que encontró 271 vulnerabilidades en mayo con casi ningún falso positivo.

Qué conviene mirar de cerca

El debate sobre la efectividad real de la búsqueda de vulnerabilidades asistida por IA aún está abierto. Aunque los números de descubrimiento son récord, Childs advierte que el correlativo aumento en exploits activos "aún no se ha materializado". Sin embargo, la carta abierta de 150+ organizaciones subraya que una ventana de parches cada vez más estrecha podría generar un daño sustancial cuando esos exploits lleguen.

En Inteligencia Artificial creemos que estos volúmenes récord de parches señalan un cambio fundamental en cómo la industria gestiona la seguridad, pero también un riesgo creciente si las cadenas de distribución y adopción de parches no aceleran al mismo ritmo. ¿Tu organización está preparada para gestionar ciclos de parches de esta escala?