RYZER.ES
✦ REGISTRARSE
Sigue leyendo Las 5 últimas noticias de 🔐​CIBERSEGURIDAD
Tendencias Las más vistas de los últimos 1 días
🔐​CIBERSEGURIDAD

Patch Tuesday de septiembre de 2026: vulnerabilidades y actualizaciones

9 de septiembre de 2026 Por AMachado 👁 42 visitas
Patch Tuesday de septiembre de 2026: vulnerabilidades y actualizaciones
Se han registrado 1170 vulnerabilidades en el Patch Tuesday de septiembre de 2026, de las cuales 119 son críticas y 2 ya están siendo explotadas activamente. Se recomienda aplicar las actualizaciones disponibles de forma inmediata para mitigar los riesgos.
Resumen visual del Patch Tuesday de septiembre de 2026
Resumen visual del Patch Tuesday de septiembre de 2026

Resumen del Patch Tuesday

Microsoft ha publicado su actualización mensual de seguridad correspondiente a septiembre de 2026, con un total de 1170 vulnerabilidades corregidas. De estas, 119 se clasifican como críticas, lo que representa un volumen elevado que requiere atención prioritaria por parte de los equipos de TI. Además, se han identificado 2 vulnerabilidades que ya están siendo explotadas en entornos reales, por lo que su corrección debe considerarse urgente.

En esta entrega se han actualizado 282 productos y se han publicado 58 boletines de seguridad (KB). No se ha informado de vulnerabilidades divulgadas públicamente antes de la publicación del parche. Las fuentes oficiales incluyen el MSRC Update Guide y el catálogo de actualizaciones de Microsoft.

  • 1170 vulnerabilidades totales
  • 119 vulnerabilidades críticas
  • 2 vulnerabilidades explotadas activamente
  • 58 KB publicados

Qué debe hacer un administrador hoy

  1. Inventario: Identifique todos los sistemas afectados por las 1.170 vulnerabilidades publicadas en el boletín de septiembre de 2026, prestando especial atención a los 119 fallos críticos y a los productos incluidos en las 282 entradas del catálogo.
  2. Priorización: Trate con máxima urgencia las dos vulnerabilidades ya explotadas: CVE-2026-81963 (elevación de privilegios en Windows Update Stack) y CVE-2026-85880 (desbordamiento de búfer en ALPC). También priorice la crítica CVE-2026-78445 (ejecución remota de código en NFS ONCRPC XDR) por su CVSS 9.8.
  3. Laboratorio: Pruebe los parches disponibles (KB5122871, KB5122876 y el resto de los 58 KB publicados) en un entorno aislado que reproduzca sus configuraciones antes de cualquier despliegue masivo.
  4. Copia y reversión: Realice copias de seguridad completas y verifique los procedimientos de reversión. Documente los puntos de restauración para cada sistema crítico.
  5. Despliegue: Aplique las actualizaciones por fases, comenzando por los servidores expuestos y los equipos con las vulnerabilidades explotadas. Use Windows Update o el Catálogo de Microsoft Update.
  6. Validación: Tras instalar, confirme que los sistemas quedan en las compilaciones corregidas (por ejemplo, 10.0.26100.33438 o 10.0.17763.9245) y supervise logs para detectar anomalías.

KB principales

Selección de actualizaciones destacadas; el boletín oficial puede contener más referencias.

KB Productos Compilación CVE (número/muestra) Enlace oficial
KB4011160 Microsoft Office 2016 (32‑bit edition), Microsoft Office 2016 (64‑bit edition) N/A 1 – CVE‑2026‑78512 https://support.microsoft.com/help/4011160
KB5002644 Microsoft Publisher 2016 (32‑bit edition), Microsoft Publisher 2016 (64‑bit edition) N/A 2 – CVE‑2026‑69742, CVE‑2026‑81385 https://support.microsoft.com/help/5002644
KB5002898 Microsoft Office 2016 (32‑bit edition), Microsoft Office 2016 (64‑bit edition) N/A 2 – CVE‑2026‑78526, CVE‑2026‑80084 https://support.microsoft.com/help/5002898
KB5002904 Microsoft Office 2016 (32‑bit edition), Microsoft Office 2016 (64‑bit edition) N/A 30 – CVE‑2026‑78518, CVE‑2026‑81386, CVE‑2026‑81387, CVE‑2026‑81388, CVE‑2026‑81389, CVE‑2026‑81390 https://support.microsoft.com/help/5002904
KB5002908 Microsoft SharePoint Server Subscription Edition N/A 16 – CVE‑2026‑69268, CVE‑2026‑69273, CVE‑2026‑69282, CVE‑2026‑69402, CVE‑2026‑69409, CVE‑2026‑69417 https://support.microsoft.com/help/5002908
KB5002910 Office Online Server N/A 4 – CVE‑2026‑81390, CVE‑2026‑81401, CVE‑2026‑81947, CVE‑2026‑81956 https://support.microsoft.com/help/5002910
KB Productos Compilación Número/muestra de CVE Enlace oficial
KB5002912 Microsoft Access 2016 (32-bit edition), Microsoft Access 2016 (64-bit edition) No especificada CVE-2026-69477, CVE-2026-69614 https://support.microsoft.com/help/5002912
KB5002913 Microsoft Access 2016 (32-bit edition), Microsoft Access 2016 (64-bit edition), Microsoft Office 2016 (32-bit edition), Microsoft Office 2016 (64-bit edition) No especificada CVE-2026-69529, CVE-2026-69778 https://support.microsoft.com/help/5002913
KB5002914 Microsoft Excel 2016 (32-bit edition), Microsoft Excel 2016 (64-bit edition), Microsoft Word 2016 (32-bit edition), Microsoft Word 2016 (64-bit edition) No especificada CVE-2026-78512, CVE-2026-78518, CVE-2026-81386, CVE-2026-81387, CVE-2026-81388, CVE-2026-81389 https://support.microsoft.com/help/5002914
KB5002916 Microsoft Office 2016 (32-bit edition), Microsoft Office 2016 (64-bit edition), Microsoft Word 2016 (32-bit edition), Microsoft Word 2016 (64-bit edition) No especificada CVE-2026-64918, CVE-2026-69285, CVE-2026-69442, CVE-2026-69626, CVE-2026-69734, CVE-2026-69739 https://support.microsoft.com/help/5002916
KB5002919 Microsoft Outlook 2016 (32-bit edition), Microsoft Outlook 2016 (64-bit edition) No especificada CVE-2026-69629, CVE-2026-78519, CVE-2026-80073 https://support.microsoft.com/help/5002919
KB5002920 Microsoft PowerPoint 2016 (32-bit edition), Microsoft PowerPoint 2016 (64-bit edition) No especificada CVE-2026-69678, CVE-2026-69767, CVE-2026-69797, CVE-2026-72975, CVE-2026-72977, CVE-2026-78513 https://support.microsoft.com/help/5002920

No se pudo redactar automáticamente este grupo de KB; consulte las fuentes oficiales enlazadas al final.

No se pudo redactar automáticamente este grupo de KB; consulte las fuentes oficiales enlazadas al final.

Productos y sistemas afectados

Windows cliente

Las actualizaciones de seguridad se aplican a las siguientes ediciones de Windows cliente:

  • Windows 11: versiones 23H2, 24H2, 25H2 y 26H1, tanto para sistemas ARM64 como x64.
  • Windows 10: versiones 1607, 1809, 21H2 y 22H2, en arquitecturas de 32 bits, ARM64 y x64 según corresponda.

Estas versiones reciben parches de seguridad acumulativos. Se recomienda instalar las actualizaciones disponibles para mantener la protección del sistema.

Windows Server

Versiones de Windows Server incluidas en el boletín oficial:

  • Windows Server 2012
  • Windows Server 2012 (Server Core installation)
  • Windows Server 2012 R2
  • Windows Server 2012 R2 (Server Core installation)
  • Windows Server 2016
  • Windows Server 2016 (Server Core installation)
  • Windows Server 2019
  • Windows Server 2019 (Server Core installation)
  • Windows Server 2022
  • Windows Server 2022 (Server Core installation)
  • Windows Server 2025
  • Windows Server 2025 (Server Core installation)

Estas ediciones son las que reciben actualizaciones de seguridad según la información oficial.

Office y aplicaciones

En esta subsección se incluyen los productos de Office y aplicaciones afectados, según los datos oficiales. La lista es la siguiente:

  • Microsoft 365 Apps for Enterprise (32 y 64 bits).
  • Microsoft Office 2016 (32 y 64 bits).
  • Microsoft Office 2019 (32 y 64 bits).
  • Microsoft Office 365 for Mac.
  • Microsoft Office for Android.
  • Microsoft Office LTSC 2021 (32 y 64 bits).
  • Microsoft Office LTSC 2024 (32 y 64 bits).

Además, se incluyen las plataformas .NET en sus versiones 8.0, 9.0, 10.0 y 11.0 para Linux, macOS y Windows, así como Microsoft Edge (Chromium-based).

Estos productos requieren atención según las actualizaciones oficiales de seguridad.

Servidores y nube

Consulte el inventario oficial de productos afectados.

Vulnerabilidades críticas y de mayor prioridad

La siguiente selección se basa en criticidad, explotación conocida, exposición pública, impacto y productos empresariales.

CVE-2026-81963 – Windows Update Stack Elevation of Privilege Vulnerability

  • Severidad: Importante
  • CVSS: 7.8 (vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C)
  • Impacto: Elevación de privilegios
  • Productos: Windows 11 23H2 (ARM64/x64), Windows 11 24H2 (ARM64/x64)
  • Explotación: Sí, detectada (sin divulgación pública)
  • Corrección: KB5122871 – enlace

CVE-2026-85880 – Windows ALPC Elevation of Privilege Vulnerability

  • Severidad: Importante
  • CVSS: 7.8 (vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Elevación de privilegios
  • Productos: Windows 10 1607 (32-bit/x64), Windows 10 1809 (32-bit/x64)
  • Explotación: Sí, detectada (sin divulgación pública)
  • Corrección: KB5122876 – enlace

CVE-2026-78445 – Windows NFS ONCRPC XDR Driver RCE Vulnerability

  • Severidad: Crítica
  • CVSS: 9.8 (vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Ejecución remota de código
  • Productos: Windows Server 2012, Server 2012 R2 (incl. Server Core)
  • Explotación: No (menos probable, sin divulgación pública)
  • Corrección: KB5122876 – enlace

CVE-2026-70296 – Windows Imaging Component Remote Code Execution Vulnerability

  • Severidad: Crítica
  • CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Ejecución remota de código
  • Productos: Windows 10 Version 1607 (32 bits y x64), Windows 10 Version 1809 (32 bits y x64)
  • Estado de explotación: No divulgada públicamente, no explotada, explotación menos probable en la última versión
  • KB/Enlace: KB5122876 (compilación fija 10.0.17763.9245)

CVE-2026-69845 – Windows DHCP Server Remote Code Execution Vulnerability

  • Severidad: Crítica
  • CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Ejecución remota de código
  • Productos: Windows 10 Version 1607 (32 bits y x64), Windows 10 Version 1809 (32 bits y x64)
  • Estado de explotación: No divulgada públicamente, no explotada, explotación menos probable en la última versión
  • KB/Enlace: KB5122876 (compilación fija 10.0.17763.9245)

CVE-2026-69579 – Windows Message Queuing Remote Code Execution Vulnerability

  • Severidad: Crítica
  • CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Ejecución remota de código
  • Productos: Windows 10 Version 1607 (32 bits y x64), Windows 10 Version 1809 (32 bits y x64)
  • Estado de explotación: No divulgada públicamente, no explotada, explotación improbable en la última versión
  • KB/Enlace: KB5122876 (compilación fija 10.0.17763.9245)

Este grupo de CVE debe consultarse directamente en la guía oficial de Microsoft.

CVE-2026-72983 – Internet Connection Sharing (ICS) Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Remote Code Execution
  • Productos: Windows 10 Version 1607 (32‑bit, x64), Windows 10 Version 1809 (32‑bit, x64)
  • Estado de explotación: Publicly Disclosed:No; Exploited:No; Latest Software Release:Exploitation Less Likely
  • KB: KB5122876 (build 10.0.17763.9245)

CVE-2026-72982 – Windows Netlogon Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Remote Code Execution
  • Productos: Windows 10 Version 1607 (32‑bit, x64), Windows 10 Version 1809 (32‑bit, x64)
  • Estado de explotación: Publicly Disclosed:No; Exploited:No; Latest Software Release:Exploitation Unlikely
  • KB: KB5122876 (build 10.0.17763.9245)

CVE-2026-77493 – Windows Graphics Component Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Remote Code Execution
  • Productos: Windows 10 Version 1607 (32‑bit, x64), Windows 10 Version 1809 (32‑bit, x64)
  • Estado de explotación: Publicly Disclosed:No; Exploited:No; Latest Software Release:Exploitation Less Likely
  • KB: KB5122876 (build 10.0.17763.9245)

Novedades, problemas conocidos y precauciones

No se han confirmado problemas conocidos en esta actualización. Microsoft no ha notificado incidencias específicas. Se recomienda revisar periódicamente Windows Release Health para obtener información actualizada sobre posibles problemas o precauciones.

Guía de despliegue para empresas

Para septiembre de 2026, Microsoft publicó 1170 vulnerabilidades, de las cuales 119 son críticas y 2 ya explotadas. Se incluyen 58 actualizaciones de seguridad que afectan a 282 productos. Priorice la instalación de las actualizaciones que corrigen las vulnerabilidades explotadas activamente.

**WSUS**
Distribuya los paquetes de actualización mediante WSUS tras sincronizar el catálogo. Aplique las actualizaciones en grupos piloto antes de la implementación general. Supervise el estado de aprobación y los informes de cumplimiento.

**Windows Update for Business / Intune**
Configure anillos de despliegue en Intune para escalonar la instalación. Use Windows Update for Business para diferir actualizaciones y establecer fechas límite. Verifique que los dispositivos reciban las actualizaciones según la política definida.

**Despliegue manual**
Descargue las actualizaciones desde el Catálogo de Microsoft Update o desde el Centro de descarga. Instale manualmente en equipos aislados o críticos. Reinicie según sea necesario y confirme la versión del sistema operativo.

**Validación**
Compruebe que las actualizaciones se aplicaron correctamente mediante el historial de actualizaciones de Windows o herramientas de inventario. Revise los registros de eventos y el estado de cumplimiento en la consola de gestión.

**Reversión**
Si se produce un problema, desinstale la actualización desde Configuración o mediante el panel de control. En entornos gestionados, use WSUS o Intune para forzar la desinstalación. Documente el proceso y pruebe la reversión en un entorno de laboratorio.

Consulte las fuentes oficiales de Microsoft para obtener detalles adicionales.

Checklist posterior a la instalación

  • ☐ Confirma la instalación de los 58 KB publicados en septiembre de 2026.
  • ☐ Verifica que los 282 productos afectados quedaron actualizados.
  • ☐ Comprueba que las 2 vulnerabilidades explotadas activamente están parcheadas.
  • ☐ Revisa el reinicio del sistema en todos los equipos críticos.
  • ☐ Valida la integridad de las actualizaciones mediante el catálogo de Microsoft.
  • ☐ Asegura que no hay vulnerabilidades públicas pendientes sin resolver.
  • ☐ Documenta cualquier excepción de equipos sin actualizar.
  • ☐ Contacta con soporte de Microsoft si alguna corrección no se aplica.

Preguntas frecuentes

¿Cuántas vulnerabilidades se han corregido en total?

1170 vulnerabilidades.

¿Cuántas son críticas?

119 vulnerabilidades críticas.

¿Cuántas vulnerabilidades se explotan activamente?

2 vulnerabilidades explotadas.

¿Cuántas actualizaciones se han publicado?

58 actualizaciones (KB).

¿Cuántos productos están afectados y hay vulnerabilidades públicas?

282 productos afectados; no hay vulnerabilidades públicas.

Fuentes oficiales de Microsoft

Sigue leyendo Las 5 últimas noticias de 🔐​CIBERSEGURIDAD
Tendencias Las más vistas de los últimos 1 días

Deja un comentario