RYZER.ES
✦ REGISTRARSE
Sigue leyendo Las 5 últimas noticias de 🔐​CIBERSEGURIDAD
Tendencias Las más vistas de los últimos 1 días
🔐​CIBERSEGURIDAD

Patch Tuesday de agosto de 2026: vulnerabilidades y actualizaciones

12 de agosto de 2026 Por AMachado 👁 6 visitas
Patch Tuesday de agosto de 2026: vulnerabilidades y actualizaciones
El Patch Tuesday de agosto de 2026 incluye 108 vulnerabilidades críticas, una de las cuales ya se ha explotado en el entorno público. Se recomienda aplicar las actualizaciones de inmediato para evitar posibles compromisos.
Resumen visual del Patch Tuesday de agosto de 2026
Resumen visual del Patch Tuesday de agosto de 2026

Resumen del Patch Tuesday

El 2026‑08 se han publicado 790 vulnerabilidades, de las cuales 108 son críticas y 1 ya ha sido explotada. Además, 2 vulnerabilidades han sido confirmadas públicamente y 70 artículos de conocimiento (KB) están disponibles para su consulta. El número total de productos afectados asciende a 206, lo que refleja la amplitud de la cobertura de seguridad de Microsoft.

Los usuarios y administradores deben revisar las guías oficiales y aplicar las actualizaciones correspondientes. La documentación oficial se encuentra en los siguientes enlaces:

Qué debe hacer un administrador hoy

  1. Realizar un inventario completo de los sistemas afectados por las actualizaciones de agosto de 2026, identificando las versiones de Windows 10 y 11 que presentan vulnerabilidades críticas.
  2. Priorizar las correcciones según el impacto y la explotación: aplicar primero los parches KB5120238 y KB5120242, que resuelven elevaciones de privilegios en WinSock y el Servicio de Perfil de Usuario.
  3. Configurar un laboratorio de pruebas para validar la compatibilidad de los parches con las aplicaciones críticas antes de su despliegue en producción.
  4. Realizar copias de seguridad completas y planes de reversión, garantizando que cualquier fallo de actualización pueda revertirse sin pérdida de datos.
  5. Desplegar los parches en un entorno controlado, siguiendo el orden de prioridad y monitorizando la estabilidad del sistema.
  6. Validar la eficacia de la actualización mediante pruebas de seguridad y auditorías de configuración, asegurando que las vulnerabilidades se han mitigado y que no se han introducido nuevos problemas.

KB principales

Selección de actualizaciones destacadas; el boletín oficial puede contener más referencias.

KB Productos Compilación Número/muestra de CVE Enlace oficial
KB5002755 Microsoft Outlook 2016 (32‑bit), Microsoft Outlook 2016 (64‑bit) CVE-2026-62882, CVE-2026-63518, CVE-2026-70329 https://support.microsoft.com/help/5002755
KB5002791 Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) CVE-2026-65661 https://support.microsoft.com/help/5002791
KB5002795 Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) CVE-2026-65661 https://support.microsoft.com/help/5002795
KB5002813 Microsoft Access 2016 (32‑bit), Microsoft Access 2016 (64‑bit) CVE-2026-64914 https://support.microsoft.com/help/5002813
KB5002832 Microsoft Access 2016 (32‑bit), Microsoft Access 2016 (64‑bit) CVE-2026-64906, CVE-2026-64908, CVE-2026-64912, CVE-2026-64919, CVE-2026-64920 https://support.microsoft.com/help/5002832
KB5002882 Microsoft SharePoint Server Subscription Edition CVE-2026-70306 https://support.microsoft.com/help/5002882
KB Productos Compilación Número/muestra de CVE Enlace oficial
KB5002883 Microsoft SharePoint Server 2019 CVE-2026-70306 https://support.microsoft.com/help/5002883
KB5002891 Microsoft SharePoint Enterprise Server 2016 CVE-2026-70306 https://support.microsoft.com/help/5002891
KB5002893 Microsoft SharePoint Server Subscription Edition CVE-2026-57105, CVE-2026-58639, CVE-2026-62827, CVE-2026-62829, CVE-2026-62837, CVE-2026-62839 https://support.microsoft.com/help/5002893
KB5002894 Microsoft SharePoint Server 2019 CVE-2026-57105, CVE-2026-58639, CVE-2026-62827, CVE-2026-62829, CVE-2026-62837, CVE-2026-62839 https://support.microsoft.com/help/5002894
KB5002896 Microsoft SharePoint Server 2019 CVE-2026-57105, CVE-2026-58639, CVE-2026-62827, CVE-2026-62829, CVE-2026-62837, CVE-2026-62839 https://support.microsoft.com/help/5002896
KB5002897 Microsoft Office 2016 (32‑bit edition), Microsoft Office 2016 (64‑bit edition) CVE-2026-63513, CVE-2026-63517, CVE-2026-63524, CVE-2026-63526, CVE-2026-63529, CVE-2026-63532 https://support.microsoft.com/help/5002897
KB Productos Compilación Número de CVE Enlace oficial
KB5002899 Microsoft PowerPoint 2016 (32‑bit), Microsoft PowerPoint 2016 (64‑bit) Actualización de seguridad CVE‑2026‑68809 Ver KB
KB5002900 Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) Actualización de seguridad CVE‑2026‑65661 Ver KB
KB5002901 Microsoft Word 2016 (32‑bit), Microsoft Word 2016 (64‑bit) Actualización de seguridad CVE‑2026‑63521, CVE‑2026‑63525, CVE‑2026‑63527, CVE‑2026‑63528, CVE‑2026‑63530, CVE‑2026‑63531 Ver KB
KB5002902 Microsoft Office 2016 (32‑bit), Microsoft Office 2016 (64‑bit) Actualización de seguridad CVE‑2026‑63515 Ver KB
KB5002903 Microsoft Excel 2016 (32‑bit), Microsoft Excel 2016 (64‑bit) Actualización de seguridad CVE‑2026‑65807, CVE‑2026‑68793, CVE‑2026‑68794, CVE‑2026‑68795, CVE‑2026‑68796, CVE‑2026‑68797 Ver KB
KB5002905 Microsoft SharePoint Enterprise Server 2016 Actualización de seguridad CVE‑2026‑58639, CVE‑2026‑62827, CVE‑2026‑62837, CVE‑2026‑62839, CVE‑2026‑62917, CVE‑2026‑63512 Ver KB
KB Productos Compilación Número de CVE Enlace oficial
KB5002906 Microsoft SharePoint Enterprise Server 2016 — CVE-2026-58639, CVE-2026-62827, CVE-2026-62837, CVE-2026-62839, CVE-2026-62917, CVE-2026-63512 Enlace oficial
KB5094041 Windows Server 2012 R2, Windows Server 2012 R2 (Server Core installation) 6.3.9600.23228 CVE-2026-42976 Enlace oficial
KB5094042 Windows Server 2012, Windows Server 2012 (Server Core installation) 6.2.9200.26132 CVE-2026-42976 Enlace oficial
KB5094122 Windows 10 Version 1607 (32‑bit y x64), Windows Server 2016, Windows Server 2016 (Server Core installation) 10.0.14393.9234 CVE-2026-42976 Enlace oficial
KB5094123 Windows 10 Version 1809 (32‑bit y x64), Windows Server 2019, Windows Server 2019 (Server Core installation) 10.0.17763.8880 CVE-2026-42976 Enlace oficial
KB5094125 Windows Server 2025, Windows Server 2025 (Server Core installation) 10.0.26100.32995 CVE-2026-42976 Enlace oficial

Productos y sistemas afectados

Windows cliente

  • Windows 11 Version 23H2 for ARM64-based Systems
  • Windows 11 Version 23H2 for x64-based Systems
  • Windows 11 Version 24H2 for ARM64-based Systems
  • Windows 11 Version 24H2 for x64-based Systems
  • Windows 11 Version 25H2 for ARM64-based Systems
  • Windows 11 Version 25H2 for x64-based Systems
  • Windows 11 Version 26H1 for ARM64-based Systems
  • Windows 11 version 26H1 for x64-based Systems
  • Windows 10 Version 1607 for 32-bit Systems
  • Windows 10 Version 1607 for x64-based Systems
  • Windows 10 Version 1809 for 32-bit Systems
  • Windows 10 Version 1809 for x64-based Systems
  • Windows 10 Version 21H2 for 32-bit Systems
  • Windows 10 Version 21H2 for ARM64-based Systems
  • Windows 10 Version 21H2 for x64-based Systems
  • Windows 10 Version 22H2 for 32-bit Systems
  • Windows 10 Version 22H2 for ARM64-based Systems
  • Windows 10 Version 22H2 for x64-based Systems

Windows Server

  • Windows Server 2012
  • Windows Server 2012 (Server Core installation)
  • Windows Server 2012 R2
  • Windows Server 2012 R2 (Server Core installation)
  • Windows Server 2016
  • Windows Server 2016 (Server Core installation)
  • Windows Server 2019
  • Windows Server 2019 (Server Core installation)
  • Windows Server 2022
  • Windows Server 2022 (Server Core installation)
  • Windows Server 2025
  • Windows Server 2025 (Server Core installation)

Windows Server es la plataforma de servidor de Microsoft que ofrece funcionalidades avanzadas de virtualización, gestión de identidades, y servicios de red. Las versiones incluidas en la lista soportan entornos de producción con alta disponibilidad y escalabilidad, y las instalaciones Server Core reducen la superficie de ataque al eliminar componentes de interfaz gráfica.

Office y aplicaciones

  • Microsoft 365 Apps for Enterprise – Ediciones de 32‑bit y 64‑bit para sistemas Windows.
  • Microsoft Office 2016 – Ediciones de 32‑bit y 64‑bit.
  • Microsoft Office 2019 – Ediciones de 32‑bit y 64‑bit.
  • Microsoft Office 365 for Mac – Suite de productividad para macOS.
  • Microsoft Office LTSC 2021 – Ediciones de 32‑bit y 64‑bit.
  • Microsoft Office LTSC 2024 – Ediciones de 32‑bit y 64‑bit.
  • Microsoft Office LTSC for Mac 2021 – Versión de larga duración para macOS.

Servidores y nube

  • Microsoft Exchange Server 2016 Cumulative Update 23 – actualización de seguridad y rendimiento para la edición 2016.
  • Microsoft Exchange Server 2019 Cumulative Update 14 – parche de vulnerabilidades y mejoras de estabilidad.
  • Microsoft Exchange Server 2019 Cumulative Update 15 – actualización continua con correcciones críticas.
  • Microsoft Exchange Server Subscription Edition RTM – versión inicial de la edición por suscripción.
  • Microsoft SharePoint Enterprise Server 2016 – plataforma de colaboración empresarial con soporte extendido.
  • Microsoft SharePoint Online – servicio SaaS de gestión de contenidos y colaboración.
  • Microsoft SharePoint Server 2019 – solución on‑premises con mejoras de seguridad.
  • Microsoft SharePoint Server Subscription Edition – edición por suscripción con actualizaciones continuas.
  • Azure Linux 3.0 (varias distribuciones) – incluye paquetes como azl3 apr-util 1.6.3-2, azl3 clamav 1.5.3-1, azl3 kernel 6.6.145.2-1, entre otros, optimizados para la nube.
  • Microsoft 365 Admin Center – consola de administración centralizada para servicios Microsoft 365.
  • Microsoft Dynamics 365 Business Central 2024 Release Wave 2 – ERP con funcionalidades actualizadas.
  • Microsoft Dynamics 365 Business Central 2026 Release Wave 1 – próxima versión con mejoras de rendimiento.

Vulnerabilidades críticas y de mayor prioridad

La siguiente selección se basa en criticidad, explotación conocida, exposición pública, impacto y productos empresariales.

CVE-2026-68820: Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability

  • Severidad: Important
  • CVSS: 7.0 (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Elevación de Privilegios
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Explotado públicamente
  • KB: KB5120238

CVE-2026-62832: Windows User Profile Service Elevation of Privilege Vulnerability

  • Severidad: Important
  • CVSS: 7.8 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Elevación de Privilegios
  • Productos afectados: Windows 10 Version 21H2 (32‑bit, ARM64, x64) y Windows 10 Version 22H2 (32‑bit)
  • Estado de explotación: No explotado públicamente, más probable en la última versión
  • KB: KB5120242

CVE-2026-72971: Windows Container Isolation FS Filter Driver (unionfs.sys) Tampering Vulnerability

  • Severidad: Important
  • CVSS: 5.5 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C)
  • Impacto: Manipulación
  • Productos afectados: Windows 11 Version 26H1 (ARM64 y x64)
  • Estado de explotación: No explotado públicamente, poco probable
  • KB: KB5121000

CVE-2026-62815 Microsoft QUIC Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 11 Version 23H2 for ARM64, Windows 11 Version 23H2 for x64, Windows 11 Version 24H2 for ARM64, Windows 11 Version 24H2 for x64
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: N/A
  • KB: KB5120242 (Fixed build 10.0.20348.5499)

CVE-2026-62878 Windows DNS Server Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 32-bit, Windows 10 Version 1607 x64, Windows 10 Version 1809 32-bit, Windows 10 Version 1809 x64
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
  • KB: KB5120238 (Fixed build 10.0.17763.9115)

CVE-2026-62893 Windows Deployment Services TFTP Server Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 32-bit, Windows 10 Version 1607 x64, Windows 10 Version 1809 32-bit, Windows 10 Version 1809 x64
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation More Likely
  • KB: KB5120238 (Fixed build 10.0.17763.9115)

CVE-2026-65791 – Windows iSCSI Target Service Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 9.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Unlikely
  • KB/Enlace: KB5120238

CVE-2026-62818 – Windows Active Directory Certificate Services (AD CS) Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 8.8 – CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
  • KB/Enlace: KB5120238

CVE-2026-65665 – Microsoft SharePoint Server Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 8.8 – CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation More Likely
  • KB/Enlace: Microsoft Update 5002894

CVE-2026-62823 – Windows DHCP Server Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 8.8 – CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows 10 Version 1809 (32‑bit y x64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation More Likely
  • KB: KB5120238 (Build 10.0.17763.9115)

CVE-2026-62817 – Windows DNS Server Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 8.8 – CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1809 (32‑bit y x64), Windows 10 Version 21H2 (32‑bit y ARM64)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
  • KB: KB5120238 (Build 10.0.17763.9115)

CVE-2026-62824 – Remote Desktop Client Remote Code Execution Vulnerability

  • Severidad: Critical
  • CVSS: 8.8 – CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
  • Impacto: Remote Code Execution
  • Productos afectados: Windows 10 Version 1607 (32‑bit y x64), Windows Server 2012, Windows Server 2012 (Server Core)
  • Estado de explotación: Publicly Disclosed: No; Exploited: No; Latest Software Release: Exploitation Less Likely
  • KB: KB5120418 (Build 10.0.14393.9418)

Novedades, problemas conocidos y precauciones

No se han identificado problemas conocidos en la actualización publicada en agosto de 2026. Se recomienda revisar el estado de las actualizaciones y la salud de la versión de Windows en la sección Windows Release Health para obtener información actualizada sobre cualquier incidencia futura.

Guía de despliegue para empresas

El Patch Tuesday 2026‑08 incluye 790 vulnerabilidades, 108 críticas y 1 explotada. Se han publicado 70 KB en 206 productos. Para garantizar la seguridad, sigue estos pasos:

WSUS

1. Actualiza WSUS a la última versión disponible en el Catálogo de actualizaciones.
2. Configura la sincronización automática con la fecha de publicación (2026‑08).
3. Activa la aprobación automática para las actualizaciones críticas y de seguridad.
4. Genera un informe de cumplimiento antes de la implementación.

Windows Update for Business / Intune

1. En Intune, crea una política de actualización que incluya las actualizaciones de agosto.
2. Selecciona la ventana de mantenimiento de 2 horas para minimizar el impacto.
3. Habilita la opción de “reversión automática” para los dispositivos que fallen.
4. Verifica el estado de los dispositivos mediante el portal de Intune.

Despliegue manual

1. Descarga los KB relevantes desde el Guía de actualizaciones.
2. Ejecuta los instaladores en modo silencioso (‑quiet).
3. Reinicia los sistemas según la política de reinicio definida.
4. Confirma la instalación con el comando sconfig o el registro de eventos.

Validación y reversión

Validación:
• Ejecuta sconfig –u para comprobar que las actualizaciones están instaladas.
• Revisa el historial de eventos de Windows Update.
Reversión:
• Si una actualización provoca problemas, utiliza la función de “Revertir actualización” en el panel de control o el comando wusa /uninstall /kb:XXXXX (reemplaza XXXXX por el número del KB).
• Registra el incidente y actualiza la política de despliegue según sea necesario.

Checklist posterior a la instalación

  • ✔ Verificar que el sistema se reinicie correctamente.
  • ✔ Confirmar que los servicios críticos estén en ejecución.
  • ✔ Revisar los registros de eventos en busca de errores.
  • ✔ Comprobar que las actualizaciones de seguridad se hayan aplicado.
  • ✔ Validar la integridad de los archivos del sistema.
  • ✔ Asegurar que la configuración de firewall esté activa.
  • ✔ Confirmar la disponibilidad de la copia de seguridad.
  • ✔ Revisar la configuración de auditoría y cumplimiento.

Preguntas frecuentes

¿Cuántas vulnerabilidades se corrigieron en Patch Tuesday 2026‑08?

En la actualización de agosto de 2026 se corrigieron 790 vulnerabilidades, de las cuales 108 fueron clasificadas como críticas.

¿Cuántas vulnerabilidades fueron explotadas antes de la publicación?

Solo una vulnerabilidad fue confirmada como explotada antes de la publicación de la actualización.

¿Cuántos productos de Microsoft se vieron afectados?

La actualización cubre 206 productos diferentes de Microsoft.

¿Cuántas soluciones de conocimiento (KB) se incluyeron?

Se publicaron 70 artículos de conocimiento (KB) que describen las correcciones y los procedimientos de instalación.

¿Dónde puedo encontrar más información oficial?

Para detalles completos, consulte los enlaces oficiales: MSRC Release Note, MSRC Update Guide, Release Health y Catalog de Actualizaciones.

Fuentes oficiales de Microsoft

Sigue leyendo Las 5 últimas noticias de 🔐​CIBERSEGURIDAD
Tendencias Las más vistas de los últimos 1 días

Deja un comentario