Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Grave

Windows: un zero-day sirve para saltarse los avisos de descarga

Arreglo disponibleLos atacantes ya lo usanAfecta a todo el mundo
Windows

Qué cambia para ti

Una descarga dañina podía abrirse sin que Windows le avisara.

Unos atacantes usaban un fallo de Windows para esquivar el aviso que el sistema muestra con los archivos descargados de internet. Microsoft lo corrigió en las actualizaciones de octubre; instálelas.

Inicio: 13 oct 2026Actualizado: 13 oct 2026

Publicar en X

¿Qué hago?

Tú
Instale las actualizaciones de Windows de octubre de 2026 (Configuración, Windows Update).
Si tienes una web o una app
Despliegue las actualizaciones del Patch Tuesday del 13 de octubre de 2026; la CVE-2026-96951 figura en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Qué está afectado

CVE-2026-96951

Cronología

  1. Arreglo disponible · 13 oct 2026

    CISA añade la CVE-2026-96951 a su catálogo de vulnerabilidades explotadas conocidas.

    CISA

  2. Arreglo disponible · 13 oct 2026

    El Patch Tuesday de octubre de Microsoft corrige la CVE-2026-96951, una omisión de la función de seguridad Mark of the Web en Windows Shell, explotada en ataques.

    BleepingComputer

Fuentes