Microsoft publicó su actualización de seguridad más amplia hasta el momento, identificada como KB5124008. El paquete corresponde a las compilaciones 26200.9445 y 26100.9445 e incorpora correcciones que la empresa ya había comenzado a distribuir mediante la actualización KB5120998 de agosto.
Te puede interesar
Dos vulnerabilidades explotadas activamente
La primera falla de día cero, registrada como CVE-2026-81963, afecta la pila de Windows Update. El problema permitía que un atacante con acceso local aprovechara una resolución incorrecta de enlaces y elevara sus permisos dentro del dispositivo.
La segunda, denominada CVE-2026-85880, se encuentra en el sistema de llamada a procedimiento local avanzada de Windows. Un desbordamiento de búfer permitía salir de entornos restringidos y alcanzar privilegios de SYSTEM, siempre que el atacante ya tuviera autorización para ejecutar código en el equipo.
Los permisos de SYSTEM superan en varios contextos a los de un administrador convencional. Ese nivel de acceso permite modificar componentes protegidos, ejecutar operaciones reservadas para servicios esenciales y facilitar la permanencia de programas maliciosos dentro del sistema.
Cómo instalar las correcciones
De las 105 vulnerabilidades críticas, 81 corresponden a ejecución remota de código, 20 a elevación de privilegios, dos a filtración de información y una a la evasión de una función de seguridad. El paquete también incluye cientos de soluciones clasificadas en otras categorías.
El recuento total varía según la metodología utilizada: algunas fuentes contabilizaron 966 fallos y otras 974. Además de los parches, Microsoft amplió la distribución automática de certificados de arranque seguro e incorporó mejoras en el componente encargado de instalar las actualizaciones.
Para verificar la disponibilidad, los usuarios deben ingresar a Inicio, Configuración y Windows Update, seleccionar “Buscar actualizaciones” e instalar los paquetes pendientes. Windows 11 recibió las versiones KB5124008 y KB5122880, mientras que Windows 10 obtuvo la KB5122878. El equipo deberá reiniciarse para completar la instalación.
