El 13 de octubre Microsoft publicó las actualizaciones de seguridad del mes, con una cifra récord de correcciones y una vulnerabilidad de Windows que los atacantes ya están aprovechando. Ese mismo día, Office 2021 y Windows 11 24H2 (Home y Pro) dejaron de recibir parches. Si en tu empresa los usáis, te interesa revisarlo esta semana.
Qué se ha corregido y por qué es importante
La actualización de octubre corrige más de 1.400 vulnerabilidades en productos de Microsoft. No hace falta que las mires una a una: lo que cuenta es que la mayoría permiten que un atacante gane permisos dentro del equipo o ejecute código en él, y que hay una que ya se está usando en ataques reales.
Este fallo (CVE-2026-96951) afecta al Windows Shell y permite saltarse la protección llamada Mark of the Web, que es la que hace que Windows y Office te avisen cuando abres un archivo descargado de internet o recibido por correo. Dicho de otro modo: un documento o un enlace malicioso puede abrirse sin que aparezca el aviso de seguridad habitual. Para que funcione, el atacante necesita que alguien abra el archivo, por eso llega sobre todo por correo o mensajería.
También se han corregido fallos críticos en Exchange Server y en los controladores de dominio (Active Directory). Si en la empresa tenéis servidor propio, hay que actualizarlo igualmente.
Office 2021 y Windows 11 24H2 ya no reciben parches
Según el calendario de ciclo de vida de Microsoft, el 13 de octubre de 2026 llegaron al final del soporte:
- Office 2021 (ediciones Hogar y Empresas, Hogar y Estudiantes y Profesional): las aplicaciones siguen funcionando, pero ya no recibirán correcciones de seguridad. Word, Excel y Outlook son justamente los programas con los que se abren los archivos que llegan por correo.
- Windows 11 versión 24H2 en ediciones Home y Pro: hay que pasar a una versión más reciente (25H2 o 26H2), algo que se puede hacer desde Windows Update sin coste.
Pasos prácticos para esta semana
- Comprueba que todos los ordenadores han instalado las actualizaciones de octubre y reinicia los que las tengan pendientes.
- Mira qué versión de Windows 11 tienen (Configuración > Sistema > Información). Si es la 24H2, actualízala.
- Revisa qué versión de Office usáis. Si es Office 2021 o anterior, planifica el paso a Microsoft 365 o a una versión con soporte.
- Si tenéis servidor propio (Exchange, controlador de dominio), aplícale los parches cuanto antes.
- Recuerda al equipo que no abra adjuntos ni enlaces inesperados, aunque no salga ningún aviso: precisamente este mes ese aviso podía saltarse.
- Asegúrate de que las copias de seguridad están al día y de que las has probado.
Cómo te podemos ayudar
En CSI revisamos el estado de actualizaciones de tus equipos y servidores, te ayudamos a migrar de Office 2021 a Microsoft 365 y a actualizar Windows sin parar el trabajo ni perder datos, también los del ERP Praxis. Llámanos al 977 24 10 30 o escríbenos a csi@csoft.es.
Fuentes: Microsoft – Notas de las actualizaciones de seguridad de octubre de 2026 · Microsoft – CVE-2026-96951 · Microsoft Learn – Ciclo de vida de Office 2021 · Microsoft Learn – Ciclo de vida de Windows 11 Home y Pro · Tenable – Análisis del Patch Tuesday de octubre de 2026.