El segundo martes de julio ha llegado cargado de novedades para los usuarios de Windows. Microsoft ha publicado su mayor lote de parches de seguridad hasta la fecha, superando con creces el récord establecido el mes anterior. La compañía ha corregido un número sin precedentes de vulnerabilidades, muchas de ellas críticas, y ha aprovechado para introducir mejoras funcionales que llevaban semanas en fase de pruebas.
La actualización, que ya está disponible a través de Windows Update, incluye parches para todas las versiones compatibles de Windows 11 y otros productos del ecosistema. Entre los fallos corregidos destacan tres vulnerabilidades de día cero, dos de las cuales ya estaban siendo explotadas por atacantes antes de que Microsoft lanzara la solución. La compañía recomienda actualizar el software cuanto antes, especialmente ante el aumento de ataques impulsados por inteligencia artificial.
Récord de vulnerabilidades corregidas
El Patch Tuesday de julio de 2026 ha batido todos los registros anteriores. Microsoft ha solucionado más de 500 fallos de seguridad repartidos entre Windows, Office, Azure, Hyper-V, Visual Studio y otros componentes. Esta cifra triplica la del mes de junio, que ya había sido la más alta hasta entonces. De todas ellas, 59 se consideran críticas, lo que subraya la gravedad del panorama actual.
La magnitud de esta actualización no es casualidad. La compañía ha empezado a emplear inteligencia artificial para detectar vulnerabilidades de forma masiva, lo que permite encontrar y corregir fallos mucho más rápido que con los métodos tradicionales. Sin embargo, este mismo avance también está siendo aprovechado por los ciberdelincuentes para lanzar ataques más sofisticados y rápidos.
Tres vulnerabilidades de día cero
Entre los fallos más preocupantes se encuentran tres vulnerabilidades de día cero, es decir, que se hicieron públicas antes de que existiera un parche. Dos de ellas ya están siendo explotadas activamente y han sido incluidas en el catálogo de vulnerabilidades explotadas conocidas (KEV) de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA).
La primera, identificada como CVE-2026-50661, permite eludir la protección de BitLocker mediante acceso físico al equipo. Un atacante con acceso al hardware podría acceder a datos cifrados sin necesidad de credenciales. La segunda, CVE-2026-56155, es una elevación de privilegios en los Servicios de Federación de Active Directory (ADFS) que ya está siendo explotada. Microsoft la descubrió mientras investigaba ataques en curso. La tercera, CVE-2026-56164, afecta a SharePoint Server y también permite elevar privilegios a través de la red.
Además, la actualización corrige otras vulnerabilidades destacadas como CVE-2026-20833, relacionada con la retirada definitiva del cifrado RC4 en Kerberos, y CVE-2026-50656, conocida como «RoguePlanet», un fallo en el motor antimalware de Microsoft que ya había sido parcheado de urgencia días antes.
Nuevas funciones y mejoras en Windows 11
Más allá de la seguridad, el parche de julio incorpora varias novedades funcionales. La más llamativa es «Restauración a un momento concreto», una herramienta de recuperación que crea instantáneas automáticas del sistema cada 24 horas. Está activada por defecto en equipos con al menos 200 GB de disco y permite revertir el sistema a un estado anterior si una actualización o controlador causa problemas. Los puntos de restauración se conservan hasta 72 horas.
Otra mejora relevante es el nuevo control sobre las actualizaciones. La función «Pausar actualizaciones» ahora permite elegir una fecha exacta mediante un calendario, con hasta 35 días de antelación, y se puede renovar al caducar. Para más detalles, puedes consultar cómo pausar las actualizaciones en Windows 11. También se ha añadido «Tinte de pantalla», un filtro de color para reducir la fatiga visual, y se ha ajustado el comportamiento de los widgets para que no se abran al pasar el ratón.
En el ámbito empresarial, la actualización completa la retirada de Kerberos RC4. Los controladores de dominio ya no emiten tickets RC4 por defecto y se elimina la clave de registro que permitía revertir temporalmente el cambio. Los administradores que aún no hayan migrado al cifrado AES deben esperar errores de autenticación.
El papel de la inteligencia artificial
Microsoft ha explicado que el aumento en el número de parches se debe en gran parte al uso de inteligencia artificial. La compañía ha desarrollado un sistema llamado MDASH, que combina varios modelos de IA para analizar el código de Windows en busca de patrones sospechosos y validar posibles fallos antes de que lleguen a los ingenieros. Esto permite encontrar vulnerabilidades que antes pasaban desapercibidas.
Sin embargo, los atacantes también están utilizando IA para acelerar sus campañas. Jeremy Chapman, director de la plataforma Microsoft 365, ha advertido que «el riesgo es real» y ha instado a usuarios y empresas a no retrasar la instalación de los parches. La compañía insiste en que la IA no sustituye la revisión humana, sino que la complementa, ayudando a priorizar riesgos y a generar correcciones más coherentes.
Para las empresas, este cambio implica una mayor carga de trabajo en la validación de parches. Microsoft recomienda usar herramientas como Windows Autopatch, Intune o Microsoft Defender Vulnerability Management para gestionar los despliegues a escala. También recuerda que las actualizaciones opcionales (versiones «D») sirven como prueba antes de que los cambios lleguen al ciclo mensual de seguridad.
Recomendaciones para usuarios y empresas
La instalación de esta actualización es especialmente urgente debido a la presencia de vulnerabilidades de día cero ya explotadas. Los usuarios domésticos pueden descargar los parches automáticamente desde Windows Update o forzar la búsqueda en Ajustes > Windows Update. En equipos empresariales, se recomienda priorizar la corrección de los fallos críticos y utilizar Known Issue Rollback para revertir cambios problemáticos sin desinstalar todo el parche.
Microsoft ha confirmado que, de momento, no se han detectado errores conocidos asociados a estas actualizaciones, algo poco habitual en parches de esta magnitud. La compañía también ha actualizado los componentes de IA de los Copilot+ PC (versión 1.2605.856.0) y ha mejorado la Servicing Stack para hacer más fiable el proceso de instalación futura.
Con más de 500 vulnerabilidades corregidas, tres fallos de día cero y la integración de inteligencia artificial tanto en la defensa como en el ataque, el Patch Tuesday de julio de 2026 marca un antes y un después en la estrategia de seguridad de Microsoft. La recomendación es clara: no demorar la instalación, especialmente en entornos donde el acceso a datos sensibles o la continuidad del negocio dependen de un sistema protegido. La era de los parches pequeños ha quedado atrás, y la adaptación a este nuevo ritmo es inevitable tanto para usuarios como para administradores de TI.
