Windows corrige más de 400 fallos de golpe: por qué esta actualización no puede esperar
El martes 11 de agosto Microsoft publicó su tanda mensual de parches de seguridad, y esta vez no es una más: corrige más de 400 vulnerabilidades de golpe. Es una de las actualizaciones más grandes que se recuerdan. Y entre todas ellas hay una que llevaba cinco semanas siendo aprovechada por atacantes reales antes de que existiera el parche.
Te cuento qué han arreglado, a quién afecta de verdad y —lo importante— cómo comprobar en dos minutos que tu ordenador está al día.
Qué han tapado exactamente
La cifra baila un poco según quién la cuente, porque cada empresa de seguridad incluye o descarta los fallos de terceros: hay recuentos de 400 y otros que llegan a 421. En cualquier caso, muy por encima de lo normal, que suele rondar el centenar.
Por tipo de fallo, el reparto queda así:
| Tipo de fallo | Cuántos | Qué permite |
|---|---|---|
| Elevación de privilegios | 176 | Pasar de usuario normal a mandar en el equipo |
| Ejecución remota de código | 110 | Hacer que tu ordenador ejecute algo ajeno |
| Filtración de información | 86 | Leer datos que no deberían verse |
| Suplantación | 21 | Hacerse pasar por otro |
| Denegación de servicio | 12 | Tumbar el sistema o un servicio |
| Saltarse protecciones | 11 | Esquivar medidas de seguridad |
Afectan tanto a servidores como a los Windows 10 y 11 de casa. Esto no es cosa solo de empresas.
El fallo que de verdad urgía
De todos, hay tres que se conocían antes de tener parche —lo que en el sector se llama zero-day, «día cero»— y uno de esos tres ya se estaba usando para atacar:
- CVE-2026-68820 — el grave. Está en
afd.sys, la pieza de Windows que sostiene todas las conexiones de red del sistema. Se estaba explotando de verdad. - CVE-2026-62832 — en el servicio de perfiles de usuario, permite tocar datos de otras cuentas del equipo.
- CVE-2026-72971 — en el sistema de aislamiento de contenedores. Se había hecho público antes del parche.
El primero merece una explicación, porque es el que cuenta la historia. Es un fallo de los llamados «uso después de liberar»: dos procesos internos van a por el mismo trozo de memoria a la vez, y quien sepa medir bien los tiempos puede colarse en ese hueco. El premio es SYSTEM, el nivel de permisos más alto de Windows — por encima incluso del administrador.
Con un matiz importante que conviene no exagerar: para aprovecharlo hay que estar ya dentro del equipo. No sirve para entrar desde fuera. Lo que hace es convertir un pie dentro de la puerta en el control absoluto de la casa.
Cinco semanas por delante del parche
Lo detectó Check Point Research, y apunta al grupo norcoreano Lazarus. Lo usaban para instalar un rootkit llamado FudModule: un programa que se mete por debajo del propio sistema operativo, donde los antivirus normales ya no llegan.
Los objetivos eran empresas de defensa, aeronáutica, drones y robótica. Si estás leyendo esto desde el ordenador de casa, no eras el objetivo, y sería deshonesto decirte lo contrario. Pero el fallo estaba en tu Windows exactamente igual que en el suyo, y ahora que el parche existe la técnica es pública y baja de precio muy deprisa.
Cómo entraban: la oferta de trabajo que no existe
Esta parte sí te toca de cerca. La campaña se llama «Operation Dream Job», el trabajo de tus sueños, y lleva años funcionando porque funciona.
El guion es siempre parecido: alguien te escribe por LinkedIn haciéndose pasar por un reclutador, con una oferta buena y creíble para tu perfil concreto. Después de un par de mensajes cordiales llega el archivo — la descripción del puesto, una prueba técnica, un PDF con las condiciones. Ese archivo es el ataque. El fallo de afd.sys venía después, ya dentro.
Es el mismo mecanismo de siempre: no rompen la puerta, consiguen que se la abras tú. Lo contamos con otros tres ejemplos en las tres principales estafas que debería conocer España, y la del empleo falso es justo una de ellas.
Comprueba que estás al día (dos minutos)
No hace falta saber nada técnico:
- Abre Configuración (tecla Windows + I).
- Entra en Windows Update.
- Pulsa Buscar actualizaciones. Aunque ponga que estás al día, púlsalo igualmente.
- Si descarga algo, reinicia. Y esto no es opcional.
Insisto en el reinicio porque es donde falla casi todo el mundo. Los parches que tocan piezas profundas del sistema —como afd.sys, que es justo el caso— no se aplican hasta que el equipo se reinicia de verdad. Cerrar la tapa del portátil o dejarlo suspendido no cuenta. Si llevas semanas sin apagarlo, puedes tener el parche descargado y seguir expuesta.
Si Windows Update se atasca
Pasa, y más con una actualización tan grande. Por orden, de menos a más:
- Reinicia y vuelve a intentarlo. Resuelve la mayoría de los casos y no cuesta nada.
- Haz sitio. Estas actualizaciones necesitan varios gigas libres. Si vas justa de disco, se quedan a medias sin decir por qué.
- Usa el solucionador de problemas: Configuración → Sistema → Solucionar problemas → Otros solucionadores → Windows Update.
- Desconecta lo que no necesites — discos externos, impresoras, mandos. Un controlador conflictivo puede bloquear la instalación.
Y antes de meterte en nada más profundo, haz una copia de tus cosas. Fotos, documentos y poco más: no hace falta clonar el disco entero. Es el paso que todo el mundo se salta y el único que de verdad te salva si algo sale mal.
La lección, que es la de siempre
Hubo cinco semanas en las que el fallo existía, alguien lo estaba usando y no había parche. Contra eso no puedes hacer nada. Lo que sí depende de ti es la otra ventana: la que va desde que el parche existe hasta que tú lo instalas. Esa se mide en días, y es donde ocurren la mayoría de los ataques reales — no con fallos exóticos, sino con agujeros conocidos en equipos que nadie actualizó.
Es la misma historia que contamos con la vulnerabilidad crítica de WordPress: el parche estaba, y aun así hubo webs comprometidas semanas después.
Y una recomendación concreta para acabar: si tienes desactivadas las actualizaciones automáticas «porque reinician cuando no toca», no las vuelvas a activar sin más — configura las horas activas en Windows Update. Le dices en qué franja usas el ordenador y no te reinicia dentro de ella. Se tarda treinta segundos y elimina la única razón sensata para tenerlas apagadas.
Fuentes
- BleepingComputer — Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days
- SecurityWeek — August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day
- SecurityWeek — Fresh Windows Zero-Day Exploited in North Korean Cyberattacks
- BleepingComputer — Lazarus hackers exploited Windows zero-day to target defense firms
- The Hacker News — Lazarus Exploits Windows Zero-Day to Gain SYSTEM Access and Deploy Backdoor