- El Patch Tuesday de julio de 2026 corrige un récord de 570 vulnerabilidades, incluyendo tres de día cero.
- Dos de esas vulnerabilidades zero-day ya estaban siendo explotadas activamente por ciberdelincuentes.
- Microsoft ha utilizado inteligencia artificial con más de 100 agentes para detectar fallos en el código.
- La compañía recomienda instalar los parches en un plazo máximo de tres días para evitar riesgos.
El pasado martes, Microsoft lanzó su tradicional actualización de seguridad correspondiente al mes de julio, y lo ha hecho con un número de parches que no tiene precedentes. La compañía ha corregido un total de 570 vulnerabilidades en Windows 11 y otras versiones del sistema, una cifra que duplica con creces el récord anterior. Entre los fallos solucionados se encuentran tres vulnerabilidades de tipo zero-day, dos de las cuales ya estaban siendo explotadas activamente por ciberdelincuentes.
Este aluvión de parches no es casualidad. Microsoft ha explicado que el uso de inteligencia artificial para analizar el código fuente ha permitido descubrir cientos de vulnerabilidades que habían pasado desapercibidas durante años. La empresa ha desarrollado un sistema llamado MDASH, que emplea más de un centenar de agentes de IA para localizar fallos de seguridad. El resultado es que los usuarios se enfrentan a un volumen de actualizaciones sin precedentes, pero también a una protección mucho más completa.
Un récord de parches: 570 vulnerabilidades corregidas
La actualización de seguridad de julio de 2026, conocida como Patch Tuesday, ha batido todos los récords. Microsoft ha publicado parches para 570 vulnerabilidades en total, una cifra que supera ampliamente las 300 del anterior máximo. De ellas, un número significativo son fallos críticos que podrían permitir a un atacante ejecutar código remoto o elevar sus privilegios en el sistema. La compañía ha detallado que la mayoría de estas vulnerabilidades fueron descubiertas gracias a herramientas automatizadas de inteligencia artificial.
Los parches no solo afectan a Windows 11, sino también a Windows 10 (a través del programa de actualizaciones de seguridad extendidas ESU), Windows Server, Office, Edge y otros productos de Microsoft. La actualización es acumulativa, lo que significa que incluye todas las correcciones anteriores, por lo que es fundamental instalarla cuanto antes. Los usuarios de Windows 11 en versiones 23H2, 24H2 y 25H2 recibirán la actualización KB5101650 o KB5099414, según su versión.
Tres vulnerabilidades de día cero y dos explotadas activamente
Entre las 570 vulnerabilidades corregidas, tres son de tipo zero-day, es decir, fallos que ya eran conocidos públicamente antes de que Microsoft lanzara el parche. De ellas, dos ya estaban siendo explotadas activamente por atacantes en el momento de la publicación. Una de ellas, identificada como CVE-2026-56155, afecta a Windows Server y permite a un usuario con pocos privilegios escalar hasta convertirse en administrador del sistema. La otra está relacionada con SharePoint Online y también fue incluida en el catálogo de vulnerabilidades explotadas de CISA.
La tercera zero-day, aunque no se ha detectado su explotación, fue divulgada públicamente, lo que obligó a Microsoft a actuar con rapidez. La compañía ha instado a todos los usuarios a instalar los parches de inmediato, especialmente aquellos que gestionan servidores o entornos corporativos, ya que el riesgo de sufrir un ataque es real. Es recomendable revisar si existen vulnerabilidades zero-day en Microsoft Defender que pudieran comprometer el sistema.
La inteligencia artificial como aliada de Microsoft
El incremento en el número de parches no significa que Windows sea menos seguro, sino que Microsoft ha mejorado su capacidad para encontrar fallos. La empresa ha desarrollado un sistema llamado MDASH, que combina modelos avanzados de inteligencia artificial con más de 100 agentes especializados que analizan el código en busca de patrones sospechosos. Según la compañía, este sistema alcanza una tasa de acierto del 88,45 % a la hora de identificar vulnerabilidades reales.
Pavan Davuluri, responsable del área de Windows, ha reconocido que «a medida que la IA ayuda a los defensores a descubrir más problemas, los clientes verán un mayor volumen de actualizaciones de seguridad en cada versión». Esto explica por qué en julio se han corregido 570 vulnerabilidades, muchas de ellas presentes en el código desde hace años y que los métodos tradicionales no habían detectado. La IA está permitiendo una auditoría masiva del código heredado de Windows, escrito en C y C++ desde los años 90.
Recomendaciones para usuarios y empresas
Ante este aluvión de parches, Microsoft ha endurecido sus recomendaciones. La compañía sugiere que los usuarios no retrasen la instalación de las actualizaciones más de tres días. El motivo es que los ciberdelincuentes también están utilizando inteligencia artificial para crear exploits funcionales en cuestión de horas después de que se publique un parche. Esperar demasiado tiempo puede dejar el equipo expuesto a ataques.
Para los usuarios domésticos, lo más sencillo es asegurarse de que Windows Update esté activado y reiniciar el equipo cuando se solicite. En el caso de las empresas, Microsoft propone establecer plazos de instalación de cero o un día, con un periodo de gracia máximo de dos días. La actualización de julio ya está disponible a través de Windows Update y del catálogo oficial de Microsoft. No olvides reiniciar el ordenador para que los cambios surtan efecto.
Con esta actualización, Microsoft demuestra que la inteligencia artificial está transformando la ciberseguridad, permitiendo descubrir y corregir fallos que antes pasaban desapercibidos. Los 570 parches de julio, incluyendo tres zero-day y dos de ellos ya explotados, son un claro ejemplo de que mantener el sistema actualizado es más importante que nunca. Tanto usuarios particulares como empresas deben priorizar la instalación de estos parches para protegerse frente a las amenazas más recientes. La recomendación de Microsoft es clara: no esperes más de tres días para actualizar tu equipo.
