Microsoft rompe su propio récord: 973 vulnerabilidades en un solo Patch Tuesday
El Patch Tuesday de septiembre de 2026 marcó un nuevo récord para Microsoft: 973 vulnerabilidades corregidas en una sola actualización, superando el máximo anterior de 576 fijado apenas en julio. De ese total, 113 están calificadas como críticas, y al menos dos ya están siendo explotadas activamente en ataques reales.
Lo más urgente es una falla de escalamiento de privilegios en Windows Update Stack (CVE-2026-81963), que atacantes ya están combinando con otras técnicas para distribuir malware. A esto se suma un grupo de 20 vulnerabilidades descritas como "wormables" — es decir, que permiten ejecución remota de código sin autenticación ni interacción del usuario, el mismo tipo de fallo que históricamente ha dado origen a los peores brotes de ransomware a nivel global.
Entre los casos más delicados están una vulnerabilidad crítica en DNS Server que afecta directamente a los controladores de dominio, un fallo de ejecución remota en Remote Desktop Services con una puntuación CVSS de 9.8, y una falla en Exchange Server que se activa con solo abrir un archivo adjunto malicioso en Visio, sin que la víctima haga nada más.
Para cualquier empresa que dependa de Windows Server, Active Directory o Exchange — es decir, la gran mayoría de las organizaciones en República Dominicana — este boletín no es una actualización más: es una ventana de exposición real mientras los parches no se apliquen. Axentia recomienda priorizar el parcheo de controladores de dominio y servidores expuestos a RDP en las próximas 48 horas, y evaluar si los sistemas de detección actuales cubren estos vectores específicos.
Si tu equipo de IT necesita apoyo para priorizar y aplicar estos parches sin afectar la operación, en Axentia podemos ayudarte a evaluar el impacto real en tu infraestructura y ejecutar el plan de remediación.
