El Patch Tuesday de agosto de 2026 incluye 108 vulnerabilidades críticas, una de las cuales ya se ha explotado en el entorno público. Se recomienda aplicar las actualizaciones de inmediato para evitar posibles compromisos.
Resumen del Patch Tuesday
El 2026‑08 se han publicado 790 vulnerabilidades, de las cuales 108 son críticas y 1 ya ha sido explotada. Además, 2 vulnerabilidades han sido confirmadas públicamente y 70 artículos de conocimiento (KB) están disponibles para su consulta. El número total de productos afectados asciende a 206, lo que refleja la amplitud de la cobertura de seguridad de Microsoft.
Los usuarios y administradores deben revisar las guías oficiales y aplicar las actualizaciones correspondientes. La documentación oficial se encuentra en los siguientes enlaces:
- Guía de actualización de Microsoft Security Response Center (MSRC) – 2026‑08 Release Note
- MSRC – Update Guide
- Microsoft Learn – Release Health
- Catálogo de actualizaciones – Update Catalog
Qué debe hacer un administrador hoy
- Realizar un inventario completo de los sistemas afectados por las actualizaciones de agosto de 2026, identificando las versiones de Windows 10 y 11 que presentan vulnerabilidades críticas.
- Priorizar las correcciones según el impacto y la explotación: aplicar primero los parches KB5120238 y KB5120242, que resuelven elevaciones de privilegios en WinSock y el Servicio de Perfil de Usuario.
- Configurar un laboratorio de pruebas para validar la compatibilidad de los parches con las aplicaciones críticas antes de su despliegue en producción.
- Realizar copias de seguridad completas y planes de reversión, garantizando que cualquier fallo de actualización pueda revertirse sin pérdida de datos.
- Desplegar los parches en un entorno controlado, siguiendo el orden de prioridad y monitorizando la estabilidad del sistema.
- Validar la eficacia de la actualización mediante pruebas de seguridad y auditorías de configuración, asegurando que las vulnerabilidades se han mitigado y que no se han introducido nuevos problemas.
KB principales
Selección de actualizaciones destacadas; el boletÃn oficial puede contener más referencias.
| KB | Productos | Compilación | Número/muestra de CVE | Enlace oficial |
|---|---|---|---|---|
| KB5002755 | Microsoft Outlook 2016 (32‑bit), Microsoft Outlook 2016 (64‑bit) | CVE-2026-62882, CVE-2026-63518, CVE-2026-70329 | https://support.microsoft.com/help/5002755 | |
| KB5002791 | Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) | CVE-2026-65661 | https://support.microsoft.com/help/5002791 | |
| KB5002795 | Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) | CVE-2026-65661 | https://support.microsoft.com/help/5002795 | |
| KB5002813 | Microsoft Access 2016 (32‑bit), Microsoft Access 2016 (64‑bit) | CVE-2026-64914 | https://support.microsoft.com/help/5002813 | |
| KB5002832 | Microsoft Access 2016 (32‑bit), Microsoft Access 2016 (64‑bit) | CVE-2026-64906, CVE-2026-64908, CVE-2026-64912, CVE-2026-64919, CVE-2026-64920 | https://support.microsoft.com/help/5002832 | |
| KB5002882 | Microsoft SharePoint Server Subscription Edition | CVE-2026-70306 | https://support.microsoft.com/help/5002882 |
| KB | Productos | Compilación | Número/muestra de CVE | Enlace oficial |
|---|---|---|---|---|
| KB5002883 | Microsoft SharePoint Server 2019 | CVE-2026-70306 | https://support.microsoft.com/help/5002883 | |
| KB5002891 | Microsoft SharePoint Enterprise Server 2016 | CVE-2026-70306 | https://support.microsoft.com/help/5002891 | |
| KB5002893 | Microsoft SharePoint Server Subscription Edition | CVE-2026-57105, CVE-2026-58639, CVE-2026-62827, CVE-2026-62829, CVE-2026-62837, CVE-2026-62839 | https://support.microsoft.com/help/5002893 | |
| KB5002894 | Microsoft SharePoint Server 2019 | CVE-2026-57105, CVE-2026-58639, CVE-2026-62827, CVE-2026-62829, CVE-2026-62837, CVE-2026-62839 | https://support.microsoft.com/help/5002894 | |
| KB5002896 | Microsoft SharePoint Server 2019 | CVE-2026-57105, CVE-2026-58639, CVE-2026-62827, CVE-2026-62829, CVE-2026-62837, CVE-2026-62839 | https://support.microsoft.com/help/5002896 | |
| KB5002897 | Microsoft Office 2016 (32‑bit edition), Microsoft Office 2016 (64‑bit edition) | CVE-2026-63513, CVE-2026-63517, CVE-2026-63524, CVE-2026-63526, CVE-2026-63529, CVE-2026-63532 | https://support.microsoft.com/help/5002897 |
| KB | Productos | Compilación | Número de CVE | Enlace oficial |
|---|---|---|---|---|
| KB5002899 | Microsoft PowerPoint 2016 (32‑bit), Microsoft PowerPoint 2016 (64‑bit) | Actualización de seguridad | CVE‑2026‑68809 | Ver KB |
| KB5002900 | Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) | Actualización de seguridad | CVE‑2026‑65661 | Ver KB |
| KB5002901 | Microsoft Word 2016 (32‑bit), Microsoft Word 2016 (64‑bit) | Actualización de seguridad | CVE‑2026‑63521, CVE‑2026‑63525, CVE‑2026‑63527, CVE‑2026‑63528, CVE‑2026‑63530, CVE‑2026‑63531 | Ver KB |
| KB5002902 | Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) | Actualización de seguridad | CVE‑2026‑63515 | Ver KB |
| KB5002903 | Microsoft Excel 2016 (32‑bit), Microsoft Excel 2016 (64‑bit) | Actualización de seguridad | CVE‑2026‑65807, CVE‑2026‑68793, CVE‑2026‑68794, CVE‑2026‑68795, CVE‑2026‑68796, CVE‑2026‑68797 | Ver KB |
| KB5002905 | Microsoft SharePoint Enterprise Server 2016 | Actualización de seguridad | CVE‑2026‑58639, CVE‑2026‑62827, CVE‑2026‑62837, CVE‑2026‑62839, CVE‑2026‑62917, CVE‑2026‑63512 | Ver KB |
| KB | Productos | Compilación | Número de CVE | Enlace oficial |
|---|---|---|---|---|
| KB5002906 | Microsoft SharePoint Enterprise Server 2016 | — | CVE-2026-58639, CVE-2026-62827, CVE-2026-62837, CVE-2026-62839, CVE-2026-62917, CVE-2026-63512 | Enlace oficial |
| KB5094041 | Windows Server 2012 R2, Windows Server 2012 R2 (Server Core installation) | 6.3.9600.23228 | CVE-2026-42976 | Enlace oficial |
| KB5094042 | Windows Server 2012, Windows Server 2012 (Server Core installation) | 6.2.9200.26132 | CVE-2026-42976 | Enlace oficial |
| KB5094122 | Windows 10 Version 1607 (32‑bit y x64), Windows Server 2016, Windows Server 2016 (Server Core installation) | 10.0.14393.9234 | CVE-2026-42976 | Enlace oficial |
| KB5094123 | Windows 10 Version 1809 (32‑bit y x64), Windows Server 2019, Windows Server 2019 (Server Core installation) | 10.0.17763.8880 | CVE-2026-42976 | Enlace oficial |
| KB5094125 | Windows Server 2025, Windows Server 2025 (Server Core installation) | 10.0.26100.32995 | CVE-2026-42976 | Enlace oficial |
Productos y sistemas afectados
Windows cliente
- Windows 11 Version 23H2 for ARM64-based Systems
- Windows 11 Version 23H2 for x64-based Systems
- Windows 11 Version 24H2 for ARM64-based Systems
- Windows 11 Version 24H2 for x64-based Systems
- Windows 11 Version 25H2 for ARM64-based Systems
- Windows 11 Version 25H2 for x64-based Systems
- Windows 11 Version 26H1 for ARM64-based Systems
- Windows 11 version 26H1 for x64-based Systems
- Windows 10 Version 1607 for 32-bit Systems
- Windows 10 Version 1607 for x64-based Systems
- Windows 10 Version 1809 for 32-bit Systems
- Windows 10 Version 1809 for x64-based Systems
- Windows 10 Version 21H2 for 32-bit Systems
- Windows 10 Version 21H2 for ARM64-based Systems
- Windows 10 Version 21H2 for x64-based Systems
- Windows 10 Version 22H2 for 32-bit Systems
- Windows 10 Version 22H2 for ARM64-based Systems
- Windows 10 Version 22H2 for x64-based Systems
Windows Server
- Windows Server 2012
- Windows Server 2012 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server 2022
- Windows Server 2022 (Server Core installation)
- Windows Server 2025
- Windows Server 2025 (Server Core installation)
Windows Server es la plataforma de servidor de Microsoft que ofrece funcionalidades avanzadas de virtualización, gestión de identidades, y servicios de red. Las versiones incluidas en la lista soportan entornos de producción con alta disponibilidad y escalabilidad, y las instalaciones Server Core reducen la superficie de ataque al eliminar componentes de interfaz gráfica.
Office y aplicaciones
- Microsoft 365 Apps for Enterprise – Ediciones de 32‑bit y 64‑bit para sistemas Windows.
- Microsoft Office 2016 – Ediciones de 32‑bit y 64‑bit.
- Microsoft Office 2019 – Ediciones de 32‑bit y 64‑bit.
- Microsoft Office 365 for Mac – Suite de productividad para macOS.
- Microsoft Office LTSC 2021 – Ediciones de 32‑bit y 64‑bit.
- Microsoft Office LTSC 2024 – Ediciones de 32‑bit y 64‑bit.
- Microsoft Office LTSC for Mac 2021 – Versión de larga duración para macOS.
Servidores y nube
- Microsoft Exchange Server 2016 Cumulative Update 23 – actualización de seguridad y rendimiento para la edición 2016.
- Microsoft Exchange Server 2019 Cumulative Update 14 – parche de vulnerabilidades y mejoras de estabilidad.
- Microsoft Exchange Server 2019 Cumulative Update 15 – actualización continua con correcciones críticas.
- Microsoft Exchange Server Subscription Edition RTM – versión inicial de la edición por suscripción.
- Microsoft SharePoint Enterprise Server 2016 – plataforma de colaboración empresarial con soporte extendido.
- Microsoft SharePoint Online – servicio SaaS de gestión de contenidos y colaboración.
- Microsoft SharePoint Server 2019 – solución on‑premises con mejoras de seguridad.
- Microsoft SharePoint Server Subscription Edition – edición por suscripción con actualizaciones continuas.
- Azure Linux 3.0 (varias distribuciones) – incluye paquetes como azl3 apr-util 1.6.3-2, azl3 clamav 1.5.3-1, azl3 kernel 6.6.145.2-1, entre otros, optimizados para la nube.
- Microsoft 365 Admin Center – consola de administración centralizada para servicios Microsoft 365.
- Microsoft Dynamics 365 Business Central 2024 Release Wave 2 – ERP con funcionalidades actualizadas.
- Microsoft Dynamics 365 Business Central 2026 Release Wave 1 – próxima versión con mejoras de rendimiento.
Vulnerabilidades crÃticas y de mayor prioridad
La siguiente selección se basa en criticidad, explotación conocida, exposición pública, impacto y productos empresariales.
CVE-2026-68820: Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
- Severidad: Important
- CVSS: 7.0 (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
- Impacto: Elevación de Privilegios
- Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
- Estado de explotación: Explotado públicamente
- KB: KB5120238
CVE-2026-62832: Windows User Profile Service Elevation of Privilege Vulnerability
- Severidad: Important
- CVSS: 7.8 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
- Impacto: Elevación de Privilegios
- Productos afectados: Windows 10 Version 21H2 (32‑bit, ARM64, x64) y Windows 10 Version 22H2 (32‑bit)
- Estado de explotación: No explotado públicamente, más probable en la última versión
- KB: KB5120242
CVE-2026-72971: Windows Container Isolation FS Filter Driver (unionfs.sys) Tampering Vulnerability
- Severidad: Important
- CVSS: 5.5 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C)
- Impacto: Manipulación
- Productos afectados: Windows 11 Version 26H1 (ARM64 y x64)
- Estado de explotación: No explotado públicamente, poco probable
- KB: KB5121000
CVE-2026-62815 Microsoft QUIC Remote Code Execution Vulnerability
- Severidad: Critical
- CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
- Impacto: Remote Code Execution
- Productos afectados: Windows 11 Version 23H2 for ARM64, Windows 11 Version 23H2 for x64, Windows 11 Version 24H2 for ARM64, Windows 11 Version 24H2 for x64
- Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: N/A
- KB: KB5120242 (Fixed build 10.0.20348.5499)
CVE-2026-62878 Windows DNS Server Remote Code Execution Vulnerability
- Severidad: Critical
- CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
- Impacto: Remote Code Execution
- Productos afectados: Windows 10 Version 1607 32-bit, Windows 10 Version 1607 x64, Windows 10 Version 1809 32-bit, Windows 10 Version 1809 x64
- Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
- KB: KB5120238 (Fixed build 10.0.17763.9115)
CVE-2026-62893 Windows Deployment Services TFTP Server Remote Code Execution Vulnerability
- Severidad: Critical
- CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
- Impacto: Remote Code Execution
- Productos afectados: Windows 10 Version 1607 32-bit, Windows 10 Version 1607 x64, Windows 10 Version 1809 32-bit, Windows 10 Version 1809 x64
- Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation More Likely
- KB: KB5120238 (Fixed build 10.0.17763.9115)
CVE-2026-65791 – Windows iSCSI Target Service Remote Code Execution Vulnerability
- Severidad: Critical
- CVSS: 9.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
- Impacto: Remote Code Execution
- Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
- Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Unlikely
- KB/Enlace: KB5120238
CVE-2026-62818 – Windows Active Directory Certificate Services (AD CS) Remote Code Execution Vulnerability
- Severidad: Critical
- CVSS: 8.8 – CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
- Impacto: Remote Code Execution
- Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
- Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
- KB/Enlace: KB5120238
CVE-2026-65665 – Microsoft SharePoint Server Remote Code Execution Vulnerability
- Severidad: Critical
- CVSS: 8.8 – CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
- Impacto: Remote Code Execution
- Productos afectados: Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition
- Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation More Likely
- KB/Enlace: Microsoft Update 5002894
CVE-2026-62823 – Windows DHCP Server Remote Code Execution Vulnerability
- Severidad: Critical
- CVSS: 8.8 – CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
- Impacto: Remote Code Execution
- Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
- Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation More Likely
- KB: KB5120238 (Build 10.0.17763.9115)
CVE-2026-62817 – Windows DNS Server Remote Code Execution Vulnerability
- Severidad: Critical
- CVSS: 8.8 – CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
- Impacto: Remote Code Execution
- Productos afectados: Windows 10 Version 1809 (32‑bit y x64), Windows 10 Version 21H2 (32‑bit y ARM64)
- Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
- KB: KB5120238 (Build 10.0.17763.9115)
CVE-2026-62824 – Remote Desktop Client Remote Code Execution Vulnerability
- Severidad: Critical
- CVSS: 8.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
- Impacto: Remote Code Execution
- Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows Server 2012, Windows Server 2012 (Server Core)
- Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
- KB: KB5120418 (Build 10.0.14393.9418)
Novedades, problemas conocidos y precauciones
No se han identificado problemas conocidos en la actualización publicada en agosto de 2026. Se recomienda revisar el estado de las actualizaciones y la salud de la versión de Windows en la sección Windows Release Health para obtener información actualizada sobre cualquier incidencia futura.
Guía de despliegue para empresas
El Patch Tuesday 2026‑08 incluye 790 vulnerabilidades, 108 críticas y 1 explotada. Se han publicado 70 KB en 206 productos. Para garantizar la seguridad, sigue estos pasos:
WSUS
1. Actualiza WSUS a la última versión disponible en el Catálogo de actualizaciones.
2. Configura la sincronización automática con la fecha de publicación (2026‑08).
3. Activa la aprobación automática para las actualizaciones críticas y de seguridad.
4. Genera un informe de cumplimiento antes de la implementación.
Windows Update for Business / Intune
1. En Intune, crea una política de actualización que incluya las actualizaciones de agosto.
2. Selecciona la ventana de mantenimiento de 2 horas para minimizar el impacto.
3. Habilita la opción de “reversión automática” para los dispositivos que fallen.
4. Verifica el estado de los dispositivos mediante el portal de Intune.
Despliegue manual
1. Descarga los KB relevantes desde el Guía de actualizaciones.
2. Ejecuta los instaladores en modo silencioso (‑quiet).
3. Reinicia los sistemas según la política de reinicio definida.
4. Confirma la instalación con el comando sconfig o el registro de eventos.
Validación y reversión
Validación:
• Ejecuta sconfig –u para comprobar que las actualizaciones están instaladas.
• Revisa el historial de eventos de Windows Update.
Reversión:
• Si una actualización provoca problemas, utiliza la función de “Revertir actualización” en el panel de control o el comando wusa /uninstall /kb:XXXXX (reemplaza XXXXX por el número del KB).
• Registra el incidente y actualiza la política de despliegue según sea necesario.
Checklist posterior a la instalación
- ✔ Verificar que el sistema se reinicie correctamente.
- ✔ Confirmar que los servicios críticos estén en ejecución.
- ✔ Revisar los registros de eventos en busca de errores.
- ✔ Comprobar que las actualizaciones de seguridad se hayan aplicado.
- ✔ Validar la integridad de los archivos del sistema.
- ✔ Asegurar que la configuración de firewall esté activa.
- ✔ Confirmar la disponibilidad de la copia de seguridad.
- ✔ Revisar la configuración de auditoría y cumplimiento.
Preguntas frecuentes
¿Cuántas vulnerabilidades se corrigieron en Patch Tuesday 2026‑08?
En la actualización de agosto de 2026 se corrigieron 790 vulnerabilidades, de las cuales 108 fueron clasificadas como críticas.
¿Cuántas vulnerabilidades fueron explotadas antes de la publicación?
Solo una vulnerabilidad fue confirmada como explotada antes de la publicación de la actualización.
¿Cuántos productos de Microsoft se vieron afectados?
La actualización cubre 206 productos diferentes de Microsoft.
¿Cuántas soluciones de conocimiento (KB) se incluyeron?
Se publicaron 70 artículos de conocimiento (KB) que describen las correcciones y los procedimientos de instalación.
¿Dónde puedo encontrar más información oficial?
Para detalles completos, consulte los enlaces oficiales: MSRC Release Note, MSRC Update Guide, Release Health y Catalog de Actualizaciones.