Microsoft corrige 570 vulnerabilidades en julio 2026, incluye 3 zero-days críticos
Microsoft lanzó su actualización de julio 2026 con parches para 570 fallas, entre ellas 3 vulnerabilidades zero-day explotadas activamente que afectan servicios clave.
Microsoft publicó su actualización de seguridad de julio 2026, corrigiendo un récord de 570 vulnerabilidades, incluyendo tres zero-days que estaban siendo explotados activamente. Esta actualización afecta a múltiples componentes del sistema operativo Windows y servicios asociados, reforzando la seguridad ante ataques en curso.
Por qué importa: La cantidad sin precedentes de fallas corregidas refleja el uso de inteligencia artificial para detectar vulnerabilidades antes de que sean explotadas, mejorando la protección de millones de usuarios y organizaciones.
Lo esencial
Se corrigieron 570 vulnerabilidades, con 59 catalogadas como críticas.
Incluye tres zero-days, dos explotados activamente y uno divulgado públicamente.
Las fallas afectan desde ejecución remota de código hasta elevación de privilegios y divulgación de información.
Imagen de referencia: BleepingComputer.
Zero-days corregidos en servicios clave
Entre los zero-days corregidos destacan dos vulnerabilidades explotadas activamente: CVE-2026-56155 en Active Directory Federation Services (AD FS), que permite elevar privilegios localmente, y CVE-2026-56164 en Microsoft SharePoint Server, que posibilita la elevación remota de privilegios. Microsoft atribuyó el hallazgo de la primera a su equipo de respuesta a incidentes DART, indicando que fue detectada durante investigaciones de ataques reales.
El tercer zero-day fue divulgado públicamente antes del parche, aunque sin reportes de explotación activa. La rápida respuesta de Microsoft busca mitigar riesgos inmediatos para entornos empresariales y usuarios.
Detalles de las vulnerabilidades corregidas
De las 570 fallas, 254 corresponden a vulnerabilidades de elevación de privilegios, 145 a ejecución remota de código, 102 a divulgación de información, 35 a denegación de servicio, 17 a bypass de características de seguridad y 16 a suplantación (spoofing). De las 59 críticas, 48 permiten ejecución remota, lo que representa un riesgo alto si no se parchean.
Esta actualización no incluye fallas corregidas previamente en productos como Microsoft Exchange Online, Azure OpenAI o Microsoft Edge para Android, ni las 468 vulnerabilidades de Chromium Edge corregidas por Google este mes.
Impacto del sistema de detección con IA
Microsoft advirtió que el volumen de parches aumentaría debido a la implementación de un sistema de detección de vulnerabilidades potenciado por inteligencia artificial. Esta tecnología permite identificar fallas en el código de Windows antes de que sean explotadas, anticipándose a los atacantes y mejorando la seguridad general del ecosistema.
Este enfoque proactivo es clave para proteger infraestructuras críticas y entornos corporativos, donde las vulnerabilidades de elevación de privilegios y ejecución remota pueden tener consecuencias graves.
Preguntas frecuentes sobre actualización de julio 2026
¿Qué productos de Microsoft están afectados por estas vulnerabilidades?
Principalmente Windows y servicios asociados como Active Directory Federation Services y SharePoint Server, entre otros componentes del sistema operativo.
¿Se reportaron ataques activos aprovechando estas vulnerabilidades?
Sí, dos de los zero-days corregidos estaban siendo explotados activamente en ataques dirigidos, lo que motivó una rápida publicación de parches.
