Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Boletín mensual de seguridad de Microsoft de octubre de 2026

Fecha de publicación 14/10/2026
Identificador
INCIBE-2026-736
Importancia
5 - Crítica
Recursos Afectados

Las actualizaciones de seguridad afectan a diferentes versiones y componentes de:

  • Windows;
  • Microsoft Office, incluidos Excel, Word, Outlook, PowerPoint y Visio;
  • Microsoft SharePoint Server;
  • Microsoft SQL Server;
  • Microsoft Exchange Server;
  • Microsoft Edge;
  • Microsoft Defender;
  • Microsoft Azure;
  • Microsoft Developer Tools;
  • otros productos y componentes de Microsoft.
Descripción

Microsoft ha publicado actualizaciones para 1.408 vulnerabilidades: 78 de severidad crítica, 1.329 de severidad alta y una de severidad media que, en caso de ser explotadas, podrían permitir la ejecución remota de código, la elevación de privilegios, la suplantación de identidad, la divulgación de información, la elusión de funciones de seguridad o provocar una denegación de servicio (DoS).

Microsoft ha confirmado la explotación activa de CVE-2026-96951, una vulnerabilidad de severidad alta que permite eludir una función de seguridad de Windows Shell.

Solución

Instalar las actualizaciones de seguridad correspondientes a octubre de 2026 mediante Windows Update, Microsoft Update o los mecanismos corporativos de gestión de actualizaciones.

Consultar la guía de actualizaciones de seguridad de Microsoft para identificar los parches aplicables a cada producto y versión.

Se recomienda priorizar la actualización de los sistemas afectados por CVE-2026-96951 debido a su explotación activa.

Detalle

Microsoft ha facilitado el siguiente detalle de las vulnerabilidades críticas:

  • 65 vulnerabilidades podrían permitir la ejecución remota de código. Afectan, entre otros componentes, a Excel, Outlook, Word, PowerPoint, Visio, Exchange Server, Hyper-V, DHCP, Servicios de Escritorio remoto, Windows Message Queuing, Windows Media Foundation, Windows PDF, HEVC Video Extensions, QUIC, Active Directory Domain Services y diferentes componentes gráficos y controladores de Windows.
  • 11 vulnerabilidades podrían permitir elevar privilegios. Afectan al kernel de Windows, Windows ALPC, Windows Graphics Kernel, Windows Hyper-V, Microsoft SharePoint, Linux Kernel y los enclaves de seguridad basada en virtualización de Windows.
  • Las vulnerabilidades CVE-2026-96222 y CVE-2026-108131 afectan a Active Directory Federation Services y podrían permitir la suplantación de identidad.
CVE
Identificador CVE Severidad Explotación Fabricante
CVE-2026-97814 Crítica No MICROSOFT
CVE-2026-97780 Crítica No MICROSOFT
CVE-2026-97778 Crítica No MICROSOFT
CVE-2026-97776 Crítica No MICROSOFT
CVE-2026-97767 Crítica No MICROSOFT
CVE-2026-97765 Crítica No MICROSOFT
CVE-2026-97761 Crítica No MICROSOFT
CVE-2026-97759 Crítica No MICROSOFT
CVE-2026-97758 Crítica No MICROSOFT
CVE-2026-97756 Crítica No MICROSOFT
CVE-2026-97755 Crítica No MICROSOFT
CVE-2026-97753 Crítica No MICROSOFT
CVE-2026-97749 Crítica No MICROSOFT
CVE-2026-97745 Crítica No MICROSOFT
CVE-2026-97742 Crítica No MICROSOFT
CVE-2026-97741 Crítica No MICROSOFT
CVE-2026-97739 Crítica No MICROSOFT
CVE-2026-97016 Crítica No MICROSOFT
CVE-2026-96952 Crítica No MICROSOFT
CVE-2026-96943 Crítica No MICROSOFT
CVE-2026-96934 Crítica No MICROSOFT
CVE-2026-96914 Crítica No MICROSOFT
CVE-2026-96913 Crítica No MICROSOFT
CVE-2026-96222 Crítica No MICROSOFT
CVE-2026-96202 Crítica No MICROSOFT
CVE-2026-88207 Crítica No MICROSOFT
CVE-2026-88185 Crítica No MICROSOFT
CVE-2026-88178 Crítica No MICROSOFT
CVE-2026-88174 Crítica No MICROSOFT
CVE-2026-88171 Crítica No MICROSOFT
CVE-2026-88156 Crítica No MICROSOFT
CVE-2026-88144 Crítica No MICROSOFT
CVE-2026-88120 Crítica No MICROSOFT
CVE-2026-88119 Crítica No MICROSOFT
CVE-2026-88117 Crítica No MICROSOFT
CVE-2026-88074 Crítica No MICROSOFT
CVE-2026-88073 Crítica No MICROSOFT
CVE-2026-83934 Crítica No MICROSOFT
CVE-2026-83917 Crítica No MICROSOFT
CVE-2026-70571 Crítica No MICROSOFT
CVE-2026-70300 Crítica No MICROSOFT
CVE-2026-70291 Crítica No MICROSOFT
CVE-2026-70269 Crítica No MICROSOFT
CVE-2026-70250 Crítica No MICROSOFT
CVE-2026-70242 Crítica No MICROSOFT
CVE-2026-70229 Crítica No MICROSOFT
CVE-2026-70215 Crítica No MICROSOFT
CVE-2026-70187 Crítica No MICROSOFT
CVE-2026-70153 Crítica No MICROSOFT
CVE-2026-70147 Crítica No MICROSOFT
CVE-2026-69802 Crítica No MICROSOFT
CVE-2026-69789 Crítica No MICROSOFT
CVE-2026-62840 Crítica No MICROSOFT
CVE-2026-108471 Crítica No MICROSOFT
CVE-2026-108467 Crítica No MICROSOFT
CVE-2026-108460 Crítica No MICROSOFT
CVE-2026-108457 Crítica No MICROSOFT
CVE-2026-108400 Crítica No MICROSOFT
CVE-2026-108399 Crítica No MICROSOFT
CVE-2026-108131 Crítica No MICROSOFT
CVE-2026-108130 Crítica No MICROSOFT
CVE-2026-105733 Crítica No MICROSOFT
CVE-2026-105718 Crítica No MICROSOFT
CVE-2026-105016 Crítica No MICROSOFT
CVE-2026-102866 Crítica No MICROSOFT
CVE-2026-102857 Crítica No MICROSOFT
CVE-2026-102856 Crítica No MICROSOFT
CVE-2026-102855 Crítica No MICROSOFT
CVE-2026-102225 Crítica No MICROSOFT
CVE-2026-102214 Crítica No MICROSOFT
CVE-2026-102211 Crítica No MICROSOFT
CVE-2026-100220 Crítica No MICROSOFT
CVE-2026-100219 Crítica No MICROSOFT
CVE-2026-100215 Crítica No MICROSOFT
CVE-2026-100211 Crítica No MICROSOFT
CVE-2026-100210 Crítica No MICROSOFT
CVE-2026-100209 Crítica No MICROSOFT
CVE-2026-100202 Crítica No MICROSOFT
Listado de referencias
Microsoft Security Update Guide
October 2026 Security Updates
CVE-2026-96951 Windows Shell Security Feature Bypass Vulnerability
Known Exploited Vulnerabilities Catalog
Etiquetas