Microsoft publicó su actualización mensual Patch Tuesday de julio el miércoles, corrigiendo 570 vulnerabilidades en un solo mes, superando el récord anterior de 206 establecido apenas un mes antes en junio.
Entre las fallas corregidas se encuentran tres vulnerabilidades zero-day, dos de las cuales ya están siendo explotadas activamente. La tercera, una omisión del cifrado de BitLocker, fue divulgada públicamente pero aún no se ha confirmado su explotación en la naturaleza. Microsoft también clasificó 61 de las vulnerabilidades como críticas.
El crecimiento explosivo en el volumen de parches es impulsado por MDASH, la herramienta interna de IA de Microsoft para el descubrimiento automatizado de vulnerabilidades. El escáner de agente multimodelo analiza el código de Windows a gran escala, identificando fallos de seguridad y reduciendo los falsos positivos mucho más rápido que la auditoría manual tradicional. Microsoft ha advertido que las organizaciones deben esperar que las actualizaciones de seguridad mensuales sigan creciendo a medida que la empresa expande su uso de IA para el descubrimiento de vulnerabilidades y el desarrollo de parches.
Más allá de las correcciones de seguridad, la actualización incluye varias mejoras funcionales: el panel de Widgets ya no se abre automáticamente al pasar el ratón sobre la barra de tareas, el emparejamiento Bluetooth se ha mejorado con una conectividad más rápida para los AirPods de Apple, y la función de pausa de actualizaciones ahora permite a los usuarios especificar una fecha exacta en lugar de una ventana de tiempo fija.
La actualización está disponible a través de Windows Update para las versiones compatibles, Windows 11 25H2/24H2 (KB5101650), Windows 11 23H2 (KB5099414) y Windows 10 (KB5099539, que requiere inscripción en Extended Security Update).
Problema conocido con sistemas Dell: Microsoft ha pausado la actualización para ciertos dispositivos Dell con procesadores Intel debido a una incompatibilidad que puede causar apagados inesperados, mal rendimiento, calor excesivo y agotamiento de la batería. Microsoft y Dell están trabajando en una solución que se espera en los próximos días.
Fuentes: Microsoft patches 570 vulnerabilities exploited zero days (ZDNet, 15 de julio de 2026)
Traducido por Alessandra