El 13 d'octubre Microsoft va publicar les actualitzacions de seguretat del mes, amb una xifra rècord de correccions i una vulnerabilitat de Windows que els atacants ja estan aprofitant. El mateix dia, Office 2021 i Windows 11 24H2 (Home i Pro) van deixar de rebre pegats. Si a la teva empresa els utilitzeu, t'interessa revisar-ho aquesta setmana.
Què s'ha corregit i per què és important
L'actualització d'octubre corregeix més de 1.400 vulnerabilitats en productes de Microsoft. No cal que te les miris una per una: el que compta és que la majoria permeten que un atacant guanyi permisos dins de l'equip o hi executi codi, i que n'hi ha una que ja s'està fent servir en atacs reals.
Aquesta fallada (CVE-2026-96951) afecta el Windows Shell i permet esquivar la protecció anomenada Mark of the Web, que és la que fa que Windows i Office t'avisin quan obres un fitxer baixat d'internet o rebut per correu. Dit d'una altra manera: un document o un enllaç maliciós es pot obrir sense que aparegui l'avís de seguretat habitual. Perquè funcioni, l'atacant necessita que algú obri el fitxer, per això arriba sobretot per correu o missatgeria.
També s'han corregit fallades crítiques en Exchange Server i en els controladors de domini (Active Directory). Si a l'empresa teniu servidor propi, cal actualitzar-lo igualment.
Office 2021 i Windows 11 24H2 ja no reben pegats
Segons el calendari de cicle de vida de Microsoft, el 13 d'octubre de 2026 van arribar al final del suport:
- Office 2021 (edicions Home and Business, Home and Student i Professional): les aplicacions segueixen funcionant, però ja no rebran correccions de seguretat. Word, Excel i Outlook són justament els programes amb què s'obren els fitxers que arriben per correu.
- Windows 11 versió 24H2 en edicions Home i Pro: cal passar a una versió més nova (25H2 o 26H2), que es pot fer des de Windows Update sense cost.
Passos pràctics per a aquesta setmana
- Comprova que tots els ordinadors han instal·lat les actualitzacions d'octubre i reinicia els que les tinguin pendents.
- Mira quina versió de Windows 11 tenen (Configuració > Sistema > Informació). Si és la 24H2, actualitza-la.
- Revisa quina versió d'Office feu servir. Si és Office 2021 o anterior, planifica el pas a Microsoft 365 o a una versió amb suport.
- Si teniu servidor propi (Exchange, controlador de domini), aplica-hi els pegats com més aviat millor.
- Recorda a l'equip que no obri adjunts ni enllaços inesperats, encara que no surti cap avís: precisament aquest mes aquell avís es podia saltar.
- Assegura't que les còpies de seguretat estan al dia i que les has provat.
Com et podem ajudar
A CSI revisem l'estat d'actualitzacions dels teus equips i servidors, t'ajudem a migrar d'Office 2021 a Microsoft 365 i a actualitzar Windows sense aturar la feina ni perdre dades, també les de l'ERP Praxis. Truca'ns al 977 24 10 30 o escriu-nos a csi@csoft.es.
Fonts: Microsoft – Notes de les actualitzacions de seguretat d'octubre de 2026 · Microsoft – CVE-2026-96951 · Microsoft Learn – Cicle de vida d'Office 2021 · Microsoft Learn – Cicle de vida de Windows 11 Home i Pro · Tenable – Anàlisi del Patch Tuesday d'octubre de 2026.