Microsoft revela récord histórico de 622 vulnerabilidades en julio 2026
Microsoft corrigió 622 vulnerabilidades en julio 2026, triplicando el récord anterior y marcando un aumento sin precedentes en defectos detectados con IA.
Microsoft ha publicado su actualización de seguridad de julio 2026 con un total de 622 vulnerabilidades corregidas, un récord histórico que triplica el máximo anterior registrado en junio. Esta cifra refleja un aumento exponencial en la detección de fallos gracias al uso de inteligencia artificial (IA) en sus procesos de análisis y parcheo.
Por qué importa: Este incremento sin precedentes en vulnerabilidades detectadas indica un cambio en la capacidad de identificar defectos, lo que puede mejorar la seguridad pero también exige mayor atención de las organizaciones para mitigar riesgos.
Lo esencial
Microsoft corrigió 622 vulnerabilidades en julio 2026, superando ampliamente el récord previo de 206 en junio.
Se detectaron dos vulnerabilidades zero-day activamente explotadas en Active Directory Federation Services y SharePoint Server.
Más de 60 vulnerabilidades fueron calificadas como críticas, afectando principalmente Windows, Office y Microsoft Edge.
Imagen de referencia: CyberScoop.
Un salto sin precedentes en detección de vulnerabilidades
La actualización de julio 2026 de Microsoft representa un salto exponencial en la cantidad de vulnerabilidades corregidas, alcanzando 622 defectos. Este aumento se atribuye al uso de un sistema de escaneo basado en IA llamado Multi-Model Agentic Scanning Harness (MDASH), que permite identificar fallos con mayor rapidez y en mayor volumen que nunca.
Este avance tecnológico ha llevado a que el total de vulnerabilidades reportadas en lo que va del año supere ya las cifras de años completos anteriores, con proyecciones que apuntan a superar los 3,000 CVE (Common Vulnerabilities and Exposures) para 2026.
Vulnerabilidades críticas y zero-days activos
Entre las vulnerabilidades corregidas, Microsoft identificó dos zero-days que estaban siendo explotados activamente: CVE-2026-56155 en Active Directory Federation Services y CVE-2026-56164 en Microsoft SharePoint Server. Ambos permiten escalación de privilegios, representando un riesgo significativo para las organizaciones que utilizan estos servicios.
Además, 63 vulnerabilidades fueron clasificadas como críticas, afectando principalmente productos clave como Windows (416 defectos), Office (82) y Microsoft Edge (46). La amplia gama de productos afectados subraya la necesidad de una actualización inmediata para mantener la seguridad.
Impacto y contexto en la industria
Expertos señalan que el aumento en el número de vulnerabilidades no necesariamente implica un incremento proporcional en riesgos reales, sino que refleja la eficacia mejorada de las herramientas de detección automatizadas. Sin embargo, la magnitud del parcheo mensual obliga a las organizaciones a reforzar sus procesos de gestión de vulnerabilidades para evitar brechas.
Además de Microsoft, SAP también lanzó parches para vulnerabilidades críticas, incluyendo CVE-2026-44747 en SAP NetWeaver y CVE-2026-27690 en SAP Approuter, evidenciando una tendencia generalizada en la industria hacia un incremento en la detección y corrección de fallos.
Organizaciones y usuarios afectados
Las actualizaciones afectan a una amplia variedad de productos empresariales y sistemas operativos, por lo que las empresas que dependen de ecosistemas Microsoft deben priorizar la aplicación de estos parches para mitigar riesgos de explotación. La divulgación pública de las vulnerabilidades permite a los atacantes potenciales conocer los defectos, aumentando la urgencia de la actualización.
Preguntas frecuentes sobre vulnerabilidades Microsoft julio 2026
¿Qué es MDASH y cómo influye en la detección de vulnerabilidades?
MDASH (Multi-Model Agentic Scanning Harness) es una herramienta de inteligencia artificial que Microsoft utiliza para escanear y detectar vulnerabilidades en sus productos con mayor velocidad y precisión, lo que ha resultado en un aumento significativo en el número de fallos identificados.
¿Cuántas vulnerabilidades críticas se corrigieron en esta actualización?
Se corrigieron 63 vulnerabilidades calificadas como críticas, incluyendo dos zero-days explotados activamente, lo que resalta la importancia de aplicar los parches cuanto antes.
