Microsoft corrige una falla de Windows Shell que ya se explotaba

Microsoft publicó el 13 de octubre una corrección para CVE-2026-96951, una vulnerabilidad de Windows Shell cuya explotación ya había sido detectada. El problema permite eludir una función de seguridad vinculada a Mark of the Web, la marca que ayuda a Windows a reconocer archivos procedentes de Internet. CISA incorporó la falla a su catálogo de vulnerabilidades explotadas. (cisecurity.org)

Para una empresa, el punto importante es que una defensa habitual ante archivos descargados puede no comportarse como se espera. Eso no significa que cualquier descarga comprometa automáticamente un equipo: Microsoft no ha publicado, en las fuentes consultadas, detalles suficientes para generalizar cómo se están realizando los ataques. Sí hay evidencia de explotación y una actualización disponible, por lo que tiene sentido priorizarla frente a fallas sin actividad conocida. (forsmile.jp)

Revisa qué versiones de Windows tienes desplegadas y qué equipos aún no recibieron la actualización de octubre. Prueba el parche según tu procedimiento habitual, pero evita que una prueba extensa retrase innecesariamente su instalación en estaciones expuestas. Después, confirma tanto la instalación como los reinicios pendientes; distribuir una actualización no equivale siempre a dejar el equipo protegido. Mantén además los controles sobre adjuntos y descargas, porque este parche aborda una falla concreta, no todos los riesgos asociados a abrir archivos externos. (forsmile.jp)

Los medios que contabilizaron todo el paquete mensual publicaron totales distintos de vulnerabilidades. Por eso, la prioridad operativa de esta noticia es la falla explotada CVE-2026-96951, no una cifra global de parches. (crowdstrike.com)