RYZER.ES
✦ REGISTRARSE
Sigue leyendo Las 5 últimas noticias de 🔐​CIBERSEGURIDAD
Tendencias Las más vistas de los últimos 1 días
🔐​CIBERSEGURIDAD

Patch Tuesday de julio de 2026: vulnerabilidades y actualizaciones

20 de julio de 2026 Por AMachado 👁 3 visitas
Patch Tuesday de julio de 2026: vulnerabilidades y actualizaciones

Se han detectado 69 vulnerabilidades críticas en el Patch Tuesday de julio de 2026. Se recomienda aplicar las actualizaciones de inmediato para evitar posibles explotaciones.

Resumen visual del Patch Tuesday de julio de 2026
Resumen visual del Patch Tuesday de julio de 2026

Resumen del Patch Tuesday

El Patch Tuesday de julio de 2026 incluye 1 206 vulnerabilidades, de las cuales 69 son críticas y 3 han sido explotadas en el entorno público. Se han publicado 89 artículos de conocimiento (KB) que describen las soluciones y mitigaciones disponibles para 235 productos afectados.

Los usuarios y administradores deben revisar las guías oficiales y aplicar las actualizaciones tan pronto como sea posible. La información completa está disponible en los siguientes enlaces oficiales:

Qué debe hacer un administrador hoy

  1. Inventario: Identificar todos los sistemas afectados por las vulnerabilidades críticas y de importancia.
  2. Priorización: Clasificar los activos según riesgo, valor y exposición a explotación.
  3. Laboratorio: Probar las actualizaciones en un entorno aislado para validar compatibilidad y rendimiento.
  4. Copia/reversión: Realizar copias de seguridad completas y preparar planes de reversión antes de aplicar parches.
  5. Despliegue: Aplicar los parches de forma escalonada, empezando por los sistemas más críticos.
  6. Validación: Confirmar la eficacia de los parches mediante pruebas de comprobación y monitorización continua.

KB principales

Selección de actualizaciones destacadas; el boletín oficial puede contener más referencias.

KB Productos Compilación Número de CVE Enlace oficial
KB37864969 Microsoft Configuration Manager 2509 2509 CVE-2026-47301 Ver
KB38232642 Microsoft Configuration Manager 2503, Microsoft Configuration Manager 2603 2503, 2603 CVE-2026-47301 Ver
KB5002273 Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) CVE-2026-47290, CVE-2026-55017 Ver
KB5002748 Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) CVE-2026-55049, CVE-2026-55140 Ver
KB5002830 Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) CVE-2026-55140 Ver
KB5002867 Microsoft PowerPoint 2016 (32‑bit), Microsoft PowerPoint 2016 (64‑bit) CVE-2026-55043, CVE-2026-55120, CVE-2026-55123 Ver
KB Productos Compilación Número/muestra de CVE Enlace oficial
KB5002873 Microsoft SharePoint Server Subscription Edition N/A CVE-2026-58644 https://support.microsoft.com/help/5002873
KB5002874 Microsoft SharePoint Server 2019 N/A CVE-2026-58644 https://support.microsoft.com/help/5002874
KB5002877 Microsoft Excel 2016 (32‑bit edition), Microsoft Excel 2016 (64‑bit edition) N/A CVE-2026-48580, CVE-2026-50408, CVE-2026-50675, CVE-2026-50678, CVE-2026-54988, CVE-2026-55024 https://support.microsoft.com/help/5002877
KB5002880 Microsoft SharePoint Enterprise Server 2016 N/A CVE-2026-58644 https://support.microsoft.com/help/5002880
KB5002882 Microsoft SharePoint Server Subscription Edition N/A CVE-2026-50522, CVE-2026-54108, CVE-2026-55016, CVE-2026-55019, CVE-2026-55020, CVE-2026-55021 https://support.microsoft.com/help/5002882
KB5002883 Microsoft SharePoint Server 2019 N/A CVE-2026-50522, CVE-2026-54108, CVE-2026-55016, CVE-2026-55019, CVE-2026-55020, CVE-2026-55021 https://support.microsoft.com/help/5002883
KB Productos Compilación Número/muestra de CVE Enlace oficial
KB5002884 Office Online Server CVE-2026-47642, CVE-2026-48580, CVE-2026-50408, CVE-2026-50675, CVE-2026-50678, CVE-2026-54131 https://support.microsoft.com/help/5002884
KB5002885 Microsoft SharePoint Server 2019 CVE-2026-55023, CVE-2026-55026, CVE-2026-55027, CVE-2026-55028, CVE-2026-55032, CVE-2026-55033 https://support.microsoft.com/help/5002885
KB5002887 Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) CVE-2026-50301, CVE-2026-50314, CVE-2026-50467, CVE-2026-50665, CVE-2026-55018, CVE-2026-55022 https://support.microsoft.com/help/5002887
KB5002890 Microsoft Word 2016 (32‑bit), Microsoft Word 2016 (64‑bit) CVE-2026-55032, CVE-2026-55033, CVE-2026-55038, CVE-2026-55050, CVE-2026-55055, CVE-2026-55124 https://support.microsoft.com/help/5002890
KB5002891 Microsoft SharePoint Enterprise Server 2016 CVE-2026-50522, CVE-2026-54108, CVE-2026-55016, CVE-2026-55019, CVE-2026-55020, CVE-2026-55021 https://support.microsoft.com/help/5002891
KB5002892 Microsoft SharePoint Enterprise Server 2016 CVE-2026-55023, CVE-2026-55026, CVE-2026-55027, CVE-2026-55028, CVE-2026-55032, CVE-2026-55033 https://support.microsoft.com/help/5002892
KB Productos Compilación Número/muestra de CVE Enlace oficial
KB5087048 Microsoft .NET Framework 3.5 on Windows Server 2012
Microsoft .NET Framework 3.5 on Windows Server 2012 (Server Core installation)		 2.0.50727.8983 & 3.0.30729.8978 17 (CVE-2026-47302, CVE-2026-47304, CVE-2026-50304…) KB5087048
KB5087049 Microsoft .NET Framework 3.5 on Windows Server 2012 R2
Microsoft .NET Framework 3.5 on Windows Server 2012 R2 (Server Core installation)		 2.0.50727.8983 & 3.0.30729.8978 17 (CVE-2026-47302, CVE-2026-47304, CVE-2026-50304…) KB5087049
KB5087053 Microsoft .NET Framework 3.5 AND 4.8.1 on Windows 10 Version 21H2 for 32-bit Systems
Microsoft .NET Framework 3.5 AND 4.8.1 on Windows 10 Version 21H2 for ARM64-based Systems
Microsoft .NET Framework 3.5 AND 4.8.1 on Windows 10 Version 21H2 for x64-based Systems
Microsoft .NET Framework 3.5 AND 4.8.1 on Windows 10 Version 22H2 for 32-bit Systems		 2.0.50727.9182 & 3.0.30729.9168 & 4.8.9339.0 17 (CVE-2026-47302, CVE-2026-47304, CVE-2026-50304…) KB5087053
KB5087057 Microsoft .NET Framework 3.5 AND 4.8.1 on Windows Server 2025
Microsoft .NET Framework

Productos y sistemas afectados

Windows cliente

  • Windows 11 Version 23H2 for ARM64-based Systems
  • Windows 11 Version 23H2 for x64-based Systems
  • Windows 11 Version 24H2 for ARM64-based Systems
  • Windows 11 Version 24H2 for x64-based Systems
  • Windows 11 Version 25H2 for ARM64-based Systems
  • Windows 11 Version 25H2 for x64-based Systems
  • Windows 11 Version 26H1 for ARM64-based Systems
  • Windows 11 version 26H1 for x64-based Systems
  • Windows 10 Version 1607 for 32-bit Systems
  • Windows 10 Version 1607 for x64-based Systems
  • Windows 10 Version 1809 for 32-bit Systems
  • Windows 10 Version 1809 for x64-based Systems
  • Windows 10 Version 21H2 for 32-bit Systems
  • Windows 10 Version 21H2 for ARM64-based Systems
  • Windows 10 Version 21H2 for x64-based Systems
  • Windows 10 Version 22H2 for 32-bit Systems
  • Windows 10 Version 22H2 for ARM64-based Systems
  • Windows 10 Version 22H2 for x64-based Systems

Esta lista incluye las versiones actuales de Windows 10 y Windows 11 compatibles con arquitecturas de 32‑bit, 64‑bit y ARM64, proporcionando una visión clara de las opciones disponibles para entornos corporativos y domésticos.

Windows Server

  • Windows Server 2012
  • Windows Server 2012 (Server Core installation)
  • Windows Server 2012 R2
  • Windows Server 2012 R2 (Server Core installation)
  • Windows Server 2016
  • Windows Server 2016 (Server Core installation)
  • Windows Server 2019
  • Windows Server 2019 (Server Core installation)
  • Windows Server 2022
  • Windows Server 2022 (Server Core installation)
  • Windows Server 2025
  • Windows Server 2025 (Server Core installation)

Windows Server es la plataforma de servidor de Microsoft que ofrece funcionalidades avanzadas de gestión de redes, almacenamiento, virtualización y servicios web. Cada versión incluye mejoras de rendimiento, seguridad y compatibilidad con la nube, y la opción de instalación Server Core reduce la superficie de ataque y el consumo de recursos.

Office y aplicaciones

  • Microsoft 365 Apps for Enterprise – 32‑bit y 64‑bit, actualización continua y soporte para Office 365.
  • Microsoft Office 2016 – 32‑bit y 64‑bit, versión clásica con compatibilidad con archivos antiguos.
  • Microsoft Office 2019 – 32‑bit y 64‑bit, versión de ciclo de vida fijo con soporte a largo plazo.
  • Microsoft Office 365 for Mac – suite completa para macOS con integración con iCloud.
  • Microsoft Office for Android – aplicaciones móviles de Office para dispositivos Android.
  • Microsoft Office LTSC 2021 – 32‑bit y 64‑bit, versión de soporte a largo plazo (Long Term Servicing Channel).
  • Microsoft Office LTSC 2024 – 32‑bit y 64‑bit, última versión LTSC con soporte a largo plazo.
  • .NET 10.0, 9.0, 8.0 – versiones instaladas en Linux, macOS y Windows, con mejoras de rendimiento y compatibilidad.
  • .NET Framework 3.5 y 4.7.2 – instalados en Windows 10 (Versiones 1607 y 1809), soporte para aplicaciones legacy.
  • Microsoft Edge (Chromium-based) – navegador moderno con soporte para extensiones y políticas de seguridad.

Servidores y nube

Consulte el inventario oficial de productos afectados.

Vulnerabilidades críticas y de mayor prioridad

La siguiente selección se basa en criticidad, explotación conocida, exposición pública, impacto y productos empresariales.

CVE-2026-58644 – Microsoft SharePoint Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition
  • Estado de explotación: Publicly Disclosed: No; Exploited: Yes; Latest Software Release: Exploitation Detected
  • KB/Enlace: KB5002880

CVE-2026-56155 – Active Directory Federation Services Elevation of Privilege Vulnerability

  • Severidad: Important
  • CVSS: 7.8 – CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
  • Impacto: Elevation of Privilege
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: Yes; Latest Software Release: Exploitation Detected
  • KB/Enlace: KB5099538

CVE-2026-56164 – Microsoft SharePoint Server Elevation of Privilege Vulnerability

  • Severidad: Moderate
  • CVSS: 5.3 – CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:F/RL:O/RC:C
  • Impacto: Elevation of Privilege
  • Productos afectados: Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition
  • Estado de explotación: Publicly Disclosed: No; Exploited: Yes; Latest Software Release: Exploitation Detected
  • KB/Enlace: KB5002891

CVE-2026-50661 – Windows BitLocker Security Feature Bypass Vulnerability

  • Severidad: Important
  • CVSS: 6.1 – CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C
  • Impacto: Security Feature Bypass
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: Yes; Exploited: No; Latest Software Release: Exploitation Less Likely
  • KB: KB5099538 – Fixed build 10.0.17763.9020

CVE-2026-50522 – Microsoft SharePoint Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation More Likely
  • KB: 5002891 – Fixed build 16.0.5561.1001

CVE-2026-56159 – DHCP Server Service Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Unlikely
  • KB: KB5099538 – Fixed build 10.0.17763.9020

CVE-2026-50518 – Windows DHCP Server Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation More Likely
  • KB: KB5099538 (fixed build 10.0.17763.9020)

CVE-2026-56188 – Windows Server Network driver Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation More Likely
  • KB: KB5099538 (fixed build 10.0.17763.9020)

CVE-2026-50380 – Windows GDI+ Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.6 – CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
  • KB: KB5099538 (fixed build 10.0.17763.9020)

CVE-2026-54999 – Windows TCP/IP Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 8.8 – CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
  • KB: KB5099538 – Fixed build 10.0.17763.9020

CVE-2026-57094 – Microsoft Windows Media Foundation Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 8.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
  • KB: KB5099538 – Fixed build 10.0.17763.9020

CVE-2026-54982 – Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 8.8 – CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
  • KB: KB5099538 – Fixed build 10.0.17763.9020

Novedades, problemas conocidos y precauciones

No se han identificado problemas conocidos en la actualización publicada el 2026‑07. Se recomienda consultar la sección de Windows Release Health para verificar el estado de la actualización y cualquier información adicional sobre su disponibilidad y compatibilidad.

Guía de despliegue para empresas

Para garantizar la seguridad de los sistemas en el mes de julio de 2026, se recomienda seguir los pasos de despliegue indicados a continuación.

WSUS

Configure WSUS para recibir las actualizaciones de la publicación 2026-Jul y habilite la sincronización automática con el servidor de Microsoft. Seleccione los productos y la clasificación de actualizaciones que se ajusten a las necesidades de la organización.

Windows Update for Business / Intune

En el portal de Intune, cree una política de actualización que incluya la publicación 2026-Jul. Active la opción de “actualizaciones automáticas” y configure la ventana de mantenimiento para minimizar el impacto en los usuarios finales.

Despliegue manual

Descargue los paquetes de actualización desde el Catálogo de actualizaciones y utilice el instalador wusa.exe con la opción /quiet /norestart para aplicar las actualizaciones sin interrumpir el trabajo de los usuarios.

Validación

Después de la instalación, ejecute sconfig /q para comprobar que todas las actualizaciones de la publicación 2026-Jul están aplicadas. Revise el registro de eventos de Windows Update para confirmar la ausencia de errores.

Reversión

En caso de problemas, utilice la función de “Revertir actualizaciones” de Windows Update o el punto de restauración creado antes de la instalación para volver a la configuración anterior.

Checklist posterior a la instalación

  • ✓ Verificar que se han aplicado los 89 KB disponibles.
  • ✓ Confirmar la actualización de los 235 productos afectados.
  • ✓ Revisar que se han corregido los 1206 incidentes de vulnerabilidad.
  • ✓ Comprobar la mitigación de las 69 vulnerabilidades críticas.
  • ✓ Asegurar que los 3 incidentes explotados se han resuelto.
  • ✓ Confirmar la eliminación de la única vulnerabilidad pública.
  • ✓ Revisar los registros de actualización en los enlaces oficiales.
  • ✓ Realizar pruebas de seguridad post‑instalación.

Preguntas frecuentes

¿Cuántas vulnerabilidades se corrigieron en esta actualización?

Se corrigieron 1 206 vulnerabilidades, de las cuales 69 fueron clasificadas como críticas.

¿Cuántas de estas vulnerabilidades ya se habían explotado?

En la actualidad se han detectado 3 vulnerabilidades explotadas y 1 que ha sido reportada públicamente.

¿Cuántos productos de Microsoft se ven afectados?

La actualización cubre 235 productos diferentes, con 89 artículos de conocimiento (KB) asociados.

¿Dónde puedo encontrar la lista completa de actualizaciones?

La guía oficial de actualizaciones se encuentra en MSRC Release Note 2026‑Jul y en la página principal de MSRC.

¿Cómo puedo comprobar si mi sistema está actualizado?

Visite el sitio de salud de lanzamientos de Windows y consulte el Catálogo de actualizaciones para verificar la presencia de las actualizaciones de julio de 2026.

Fuentes oficiales de Microsoft

Sigue leyendo Las 5 últimas noticias de 🔐​CIBERSEGURIDAD
Tendencias Las más vistas de los últimos 1 días

Deja un comentario