Patch Tuesday de octubre 2026: récord de más de 1,400 fallas, un zero-day de Windows explotado y las PCs de tu empresa que ya no reciben parches

Ayer, 13 de octubre de 2026, Microsoft publicó el Patch Tuesday más grande que hemos visto. Patch Tuesday es el paquete de parches que sale el segundo martes de cada mes. Esta vez trae entre 1,411 y 1,413 fallas corregidas, según quién las cuente: BleepingComputer reporta 1,411 y The Hacker News habla de 1,413.

El número asusta, pero lo que te toca a ti son tres cosas. Hay un zero-day de Windows que ya se está usando. Varias versiones se quedaron sin parches ese mismo día. Y estas actualizaciones conviene probarlas antes de soltarlas a toda la oficina.

El zero-day del Shell de Windows: por qué no puede esperar

Un zero-day es una falla que los atacantes encontraron y usaron antes de que el fabricante la corrigiera. De los tres de este mes, el que preocupa es el del Shell de Windows: la parte del sistema que maneja el escritorio, las carpetas y los archivos que abres a diario.

Microsoft confirma que ya se explota. Traducido: no es un riesgo teórico. Cualquier PC sin el parche de octubre es un blanco, igual la de dirección que la de la bodega.

Qué instalar hoy

Equipo	Qué debe recibir
Windows 11 con soporte vigente	Acumulativa KB5127648 o KB5126653, según su versión
Windows 10 inscrito en ESU	KB5126657
Servidores Windows	La acumulativa de octubre de su versión

BleepingComputer detalla las dos de Windows 11, y Windows Update elige la que corresponde a cada equipo. Para Windows 10, el ESU de octubre ya salió como KB5126657, pero solo llega a los equipos inscritos.

Prueba antes de soltarlo a todos

Hay un detalle incómodo. El 14 de octubre Microsoft avisó que actualizaciones recientes de Windows pueden provocar fallas de Escritorio Remoto. Escritorio Remoto (RDP) es lo que usa tu gente para entrar al servidor o a su PC desde fuera.

No es la primera vez: en septiembre ya vimos parches de Windows Server que rompían RDP. Nuestra receta, por etapas:

1. Primero dos o tres PCs de prueba, incluida una de cada área que use RDP.
2. Si en un día no hay quejas, un piso o una sucursal.
3. Después el resto, y los servidores en una ventana fuera de horario.

Con un zero-day explotado no esperes una semana entre etapas. En nuestra experiencia, uno o dos días bastan para ver si algo se rompe.

Las PCs que se quedaron fuera el 13 de octubre

Ese mismo día terminó el soporte de Windows 11 24H2 Home y Pro, también el de Office 2021, y Windows Server 2022 salió del soporte principal. Los equipos sin soporte no van a recibir el parche del zero-day, por más veces que corras Windows Update.

Situación	Cómo detectarla	Qué hacer
Windows 11 24H2 Home o Pro	Escribe winver: dice 24H2	Pasar a 25H2
Windows 10 sin ESU	No le llega KB5126657	Decidir ESU o cambio
Office 2021	Archivo, Cuenta, Acerca de	Plan de licencias
Windows Server 2022	Sigue con parches de seguridad, ya sin mejoras	Planear Server 2025

Si tienes una consola de administración, como Intune o un RMM (la herramienta con la que tu proveedor ve y administra los equipos a distancia), saca un reporte por versión. Si no, toca recorrer la oficina.

Y siempre aparece alguien. La PC de recepción que nadie apaga, la laptop del vendedor que casi no viene, el equipo de la báscula en la planta. Esos son los que se quedan fuera.

Hablemos

¿Y en tu empresa?

Si no sabes cuántas de tus PCs ya tienen el parche de octubre, esa es la primera respuesta que necesitas.

En ProcessBi hacemos el inventario, aplicamos los parches por etapas dentro de la póliza y mandamos técnico en campo a poner al día los equipos rezagados, en cualquier ciudad de México.

Pide tu diagnóstico sin costo — respondemos el mismo día hábil.