Microsoft lanzó su actualización mensual de seguridad con un número histórico de 570 vulnerabilidades corregidas, casi el triple de las que había solucionado en su récord anterior. La compañía atribuyó este aumento a la detección acelerada de fallos gracias al uso de inteligencia artificial.
Detalles clave
- Total de fallos corregidos: 570 vulnerabilidades.
- Críticos: Cerca de 60 con riesgo de ejecución remota.
- Zero-days: 3 vulnerabilidades, dos ya explotadas activamente.
- Ejemplos destacados:
- CVE-2026-56155 – fallo en Active Directory Federation Services.
- CVE-2026-56164 – vulnerabilidad en Microsoft SharePoint.
- CVE-2026-50661 – bypass en BitLocker que expone datos cifrados.
- CVE-2026-48561 – ejecución remota en Microsoft Copilot con un puntaje CVSS de 9.6.
Riesgos y contexto
La velocidad de descubrimiento de vulnerabilidades está cambiando con el avance de la IA. Según Microsoft, ahora es posible encontrar más problemas en menos tiempo y en mayor cantidad de código. Sin embargo, expertos como Satnam Narang de Tenable advierten que el índice de explotabilidad de Microsoft no se adapta al ritmo de las herramientas de IA, que pueden generar exploits funcionales incluso para fallos considerados “menos probables”.
Jack Bicer de Action1 destacó la gravedad del fallo en Copilot, mientras que Chris Goettl de Ivanti señaló que otras compañías como Adobe, Cisco, Mozilla, Oracle y Google también están acelerando sus ciclos de parches, con Google corrigiendo más de 900 vulnerabilidades en junio.
Te recomendamos: Keanu Reeves cambia las armas por las pistas en Hooligans: The ARCH Racing Project
Recomendaciones para usuarios
- Respaldar datos y sistemas antes de aplicar las actualizaciones.
- Considerar esperar unos días tras el lanzamiento, ya que parches de gran volumen pueden generar problemas de estabilidad.
- Mantenerse atentos a las listas de vulnerabilidades explotadas activamente, como la de CISA.
La inteligencia artificial el escudo de poder
El récord de parches de Microsoft refleja tanto el poder de la IA para descubrir fallos como el reto de defenderse en un entorno donde los atacantes también aprovechan estas herramientas. La seguridad informática entra en una nueva era de velocidad y volumen, donde la prevención y la actualización constante son más críticas que nunca.
Para más contenidos como este no olvides seguirnos en nuestras redes sociales: Tiktok, Instagram y Facebook.
