Parches de octubre: el fallo ya explotado
🛡️
Análisis de ITCM Solutions con contexto de INCIBE-CERT (aviso INCIBE-2026-736, 16 de octubre de 2026) y de Microsoft (actualizaciones de seguridad de octubre). Microsoft y Windows son marcas de Microsoft Corporation. El análisis y las recomendaciones son de ITCM Solutions.
Octubre trae el lote de parches más grande que ha publicado nunca Microsoft: más de 1.400 fallos corregidos en un solo mes. Pero lo importante no es la cifra, sino uno concreto que ya se está usando en ataques: permite que un archivo descargado de internet se abra sin el aviso de seguridad que Windows debería mostrar. Es justo la red que frena muchos adjuntos maliciosos.
Qué está pasando
El 13 de octubre de 2026 Microsoft publicó sus actualizaciones mensuales y el 16 de octubre INCIBE-CERT las resumió en su aviso INCIBE-2026-736, dentro de sus avisos de seguridad. Lo esencial:
- 1.408 vulnerabilidades según INCIBE-CERT, 78 de ellas críticas, en Windows, Office (Excel, Word, Outlook, PowerPoint), Exchange, SharePoint, SQL Server, Edge y Defender.
- Un fallo con explotación activa confirmada: CVE-2026-96951, en el shell de Windows. Permite saltarse la «marca de la web» (Mark of the Web), la etiqueta que Windows pone a todo lo que llega de internet para mostrar avisos, abrir los documentos de Office en vista protegida y dejar que SmartScreen lo revise.
- INCIBE-CERT recomienda instalar este parche antes que ningún otro del boletín.
- Entre los críticos hay decenas de fallos de ejecución de código en Office y Exchange: el tipo de error que se aprovecha con un simple documento o un correo.
Por qué te afecta (pyme / asociación)
- La marca de la web es tu última advertencia. Cuando alguien descarga una factura falsa o abre un adjunto, ese aviso de «este archivo procede de internet» es lo que le hace dudar. Con este fallo, el archivo malicioso se abre como si fuera de confianza.
- El correo sigue siendo la puerta de entrada. Phishing, falsas facturas y comandos que te piden pegar, como el engaño TerminalFix, viven de que alguien abra algo. Este fallo les quita un obstáculo.
- Mes tras mes, los parches se acumulan. Si los de septiembre siguen pendientes en algún equipo, ese equipo arrastra ya dos meses de fallos públicos.
- Los servidores locales no se actualizan solos. Exchange, SharePoint o SQL Server en la oficina necesitan que alguien planifique su ventana de mantenimiento.
Qué hacer
- Instala las actualizaciones de octubre esta semana en todos los equipos con Windows, empezando por dirección, administración y quien abra más adjuntos.
- Comprueba que se han aplicado. Un equipo con «reinicio pendiente» no está parcheado. Con Intune o una consola de gestión, saca el informe de cumplimiento; sin ella, revísalo a mano.
- Actualiza Office y los servidores (Exchange, SharePoint, SQL Server) en su ventana de mantenimiento, sin dejarlo para el mes que viene.
- Refuerza el filtro de correo: bloquea adjuntos de riesgo (comprimidos con ejecutables, accesos directos, scripts) y activa los vínculos y adjuntos seguros si usas Microsoft 365.
- Ten un EDR que vigile el comportamiento. Si un documento abre una consola o descarga algo, debe saltar la alarma aunque el aviso de Windows no aparezca.
- Recuerda la regla al equipo: un archivo que no esperabas no se abre, aunque Windows no proteste. Ante la duda, se pregunta antes.
¿Sabes qué equipos de tu organización tienen ya los parches de octubre? En ITCM Solutions lo revisamos y dejamos las actualizaciones funcionando solas. Hablemos.