Microsoft pasó gran parte de la semana pasada apagando un incendio dentro de su propia infraestructura de actualizaciones. Los Windows Server Update Services de la compañía, la herramienta empresarial que las organizaciones utilizan para gestionar e implementar parches internamente, sufrieron una grave degradación cuando una acumulación de metadatos de publicación provocó que los tiempos de sincronización se dispararan o fallaran por completo.
El problema se observó por primera vez el 13 de julio, cuando organizaciones que ejecutan WSUS informaron sincronizaciones extremadamente lentas y tiempos de espera al intentar obtener metadatos de actualización de los servidores de Microsoft. The Register informó que el problema era una “acumulación de metadatos de publicación” del lado de Microsoft, no errores de configuración del lado del cliente. Para las empresas que dependen de WSUS para probar e implementar parches en miles de máquinas, una sincronización fallida significa actualizaciones de seguridad retrasadas y una exposición prolongada a vulnerabilidades.
Microsoft implementó una mitigación el 18 de julio que restauró la funcionalidad de sincronización para servidores WSUS nuevos o reconstruidos. Pero las instalaciones existentes permanecieron bloqueadas, dejando a los administradores en el limbo. “Esta mitigación evita que los servidores WSUS recién instalados o reconstruidos encuentren este problema”, dijo Microsoft en ese momento, sin ofrecer una solución para los sistemas ya afectados.
La compañía confirmó que el problema se resolvió por completo el 21 de julio, declarando: “Hemos resuelto el problema y los tiempos de sincronización y las operaciones de sincronización en los servidores WSUS se han restaurado”. Los clientes que aún experimentaban problemas fueron dirigidos a instrucciones de resolución.
El incidente subraya los riesgos de depender de una herramienta de infraestructura que Microsoft ha dejado efectivamente en desuso. La compañía señaló en septiembre de 2024 que WSUS solo recibiría correcciones de seguridad y ninguna función nueva, recomendando una migración a alternativas basadas en la nube como Windows Update for Business o Microsoft Configuration Manager. Muchos administradores optaron por quedarse, la lógica de “si no está roto, no lo arregles” que falló en el momento en que los propios metadatos de Microsoft superaron lo que el sistema podía manejar.
Para las organizaciones afectadas, la interrupción de una semana sirvió tanto como un dolor de cabeza como una advertencia: el reloj de desuso de WSUS está corriendo, y la próxima falla puede no tener una resolución tan limpia.
Fuente: Windows Server Update Services sucumben ante la montaña de metadatos de Microsoft (The Register, julio de 2026)
Traducido por Alessandra