Nexxtech-91 participa en varios programas de afiliación, incluido el Programa de Afiliados de Amazon. Esto significa que si haces clic en ciertos enlaces y realizas una compra, podemos recibir una pequeña comisión sin costo adicional para ti. Como afiliado de Amazon, percibo ingresos por las compras adscritas que cumplen los requisitos aplicables. “Sobre este sitio“.
¡Hola a todos!
Si tienes un pop-up de alerta para actualizar Windows, no la pospongas. Microsoft desplegó su paquete acumulativo mensual resolviendo cerca de 398 vulnerabilidades de seguridad, entre ellas 42 de severidad crítica y 3 fallas de tipo Zero-Day (días cero).
El desglose de lo que arregla este parche
- 176 vulnerabilidades de Elevación de Privilegios (EoP): Encabezadas por la falla más peligrosa del mes, CVE-2026-68820 (en el controlador de red WinSock). Esta falla Zero-Day está siendo explotada por cibercriminales en ataques reales para saltarse los permisos locales y tomar control total como Administrador del sistema (SYSTEM).
- 109 vulnerabilidades de Ejecución Remota de Código (RCE): Incluye 42 fallos críticos en componentes como el servidor DNS de Windows, PowerShell, Microsoft SharePoint y entornos .NET / Visual Studio Code. Permiten que un atacante ejecute órdenes a distancia sin que te des cuenta.
- 95 fallos de Fuga de Información y Manipulación: Incluyen las otras dos fallas Zero-Day reveladas públicamente (CVE-2026-62832 y CVE-2026-72971) que afectaban al servicio de perfiles de usuario y a los entornos de contenedores.
- 16 fallos de Denegación de Servicio (DoS) y Suplantación: Soluciones a bloqueos del sistema y suplantación de identidad en servicios secundarios.
Aparte de parchear las 398 vulnerabilidades para evitar que entren virus o malware, la actualización aplica retoques internos en Windows 11 para que el Explorador de archivos no se cuelgue al navegar entre carpetas pesadas y optimiza el motor de búsqueda local cuando intentas abrir aplicaciones o ajustes.
Recomendaciones para mantener tu PC a salvo
- Actualiza lo antes posible: Ve a Inicio > Configuración > Windows Update y dale a buscar. Al haber una falla Zero-Day explotándose activamente en la red, posponerlo es un riesgo innecesario.
- Guarda tu trabajo antes de reiniciar: Este paquete modifica componentes profundos del kernel de Windows, por lo que exige un reinicio completo para aplicar los parches.
- Usa siempre fuentes oficiales: Ningún parche de Windows se descarga desde enlaces de terceros ni instaladores externos; hazlo únicamente desde la herramienta integrada del sistema.
¿Quieres consultar el catálogo técnico de vulnerabilidades?
Para obtener más información detallada sobre cada código CVE mencionado en esta publicación, puedes ingresar directamente a la base de datos oficial en CVE.org.
Únete a la comunidad y mantente seguro
No dejes tu seguridad al azar. Recuerda que en nuestra página web contamos con una sección de Ciberseguridad dedicada exclusivamente a analizar estas amenazas y enseñarte a blindar tus equipos.
Además, te invitamos a nuestro servidor de Discord, donde la comunidad está más activa que nunca. Allí encontrarás una sección especial de programas Open Source verificados, soporte técnico y muchas cosas más para que navegues con total tranquilidad.
En Nexxtech seguimos monitoreando cada bit para que tu infraestructura no se detenga. Recuerden que un sistema actualizado es la primera línea de defensa.
¡Nos vemos en el próximo reporte!
Comments
No Comments