Microsoft distribuyó su Patch Tuesday de octubre de 2026 el 13 de octubre, según TurboLab.it. Los informes de BleepingComputer y la Zero Day Initiative identificaron tres vulnerabilidades de día cero; una, CVE-2026-96951, fue descrita como explotada activamente.
Los tres fallos de día cero reportados
Los informes asociaron cada CVE con un componente y un tipo de vulnerabilidad:
- CVE-2026-96951: vinculada a Windows Shell y descrita como una vulnerabilidad que permite eludir una función de seguridad. NHS England Digital también la describió como explotada activamente.
- CVE-2026-108398: vinculada a .NET Framework, permite eludir una función de seguridad y fue divulgada públicamente antes de que hubiera un parche, según Zero Day Initiative.
- CVE-2026-92707: vinculada a MessagePack-CSharp, es una vulnerabilidad de denegación de servicio que también fue divulgada públicamente antes de que hubiera un parche, según Zero Day Initiative.
La diferencia práctica está en el estado reportado: CVE-2026-96951 se describió como explotada activamente, mientras que las otras dos se describieron como divulgadas públicamente. Para los equipos de TI, ese estado hace que CVE-2026-96951 destaque al priorizar la revisión de las actualizaciones.
Áreas de productos mencionadas
TurboLab.it enumeró Windows, Microsoft Office, Exchange Server, SQL Server, los servicios de Azure, .NET, Visual Studio y Microsoft Edge entre las áreas afectadas por la actualización. También mencionó otros productos de Microsoft.
La publicación recomendó a los administradores de empresas evaluar los parches y desplegarlos de forma progresiva.
