Microsoft corrige un récord de 570 fallos de seguridad, y dice que la IA los encontró

Puntos clave

• Microsoft corrigió 570 vulnerabilidades de seguridad el 15 de julio de 2026, la cantidad más grande que ha lanzado en una única actualización mensual.
• Al menos dos de esos fallos eran zero-days, lo que significa que los atacantes ya los estaban explotando antes de que Microsoft supiera que existían.
• Un zero-day permite a un atacante en una máquina Windows Server ascenderse silenciosamente de usuario regular a administrador completo.
• La Agencia de Seguridad de Infraestructuras y Ciberseguridad de EE.UU. (CISA) advirtió que un segundo zero-day, en el software de uso compartido de archivos SharePoint de Microsoft, estaba siendo utilizado activamente para entrar en organizaciones.
• Microsoft dice que las herramientas de IA ayudaron a su personal a encontrar más errores ocultos, y promete que los números de parches se mantendrán altos como resultado.

Cada segundo martes del mes, Microsoft lanza un conjunto de correcciones de software para Windows y Office, entre otros productos. Los investigadores de seguridad lo llaman "Patch Tuesday". El conjunto de esta semana rompió todos los récords anteriores.

Microsoft emitió parches para 570 fallos de seguridad separados el martes, 15 de julio de 2026. Eso es un orden de magnitud diferente a cualquier lanzamiento anterior.

La empresa había advertido que esto iba a suceder. Una semana antes, en una publicación de blog pública, Pavan Davuluri, jefe de Windows de Microsoft, dijo que los conteos de parches mensuales aumentarían. La razón: los ingenieros de Microsoft ahora utilizan IA para buscar errores enterrados dentro de su código.

"A medida que la IA ayuda a los defensores a descubrir más problemas, los clientes verán un volumen más alto de actualizaciones de seguridad incluidas en cada lanzamiento de seguridad", escribió Davuluri.

Parte del código de Windows de Microsoft tiene décadas de antigüedad. Las herramientas de IA pueden escanearlo mucho más rápido que un revisor humano y detectar patrones que los ojos humanos pierden. El resultado es un acumulación de vulnerabilidades ocultas que finalmente salen a la superficie todas a la vez. Nuestra historia del 14 de julio sobre investigadores que usan herramientas de hacking con IA en contra de los atacantes muestra la misma dinámica funcionando en la dirección opuesta: defensores y atacantes se apoyan en IA ahora, y el ritmo de descubrimiento en ambos lados se está acelerando.

¿Deberían preocuparse los usuarios ordinarios?

Para la mayoría de las personas que ejecutan Windows con actualizaciones automáticas activadas, la respuesta es no, siempre que permita que la actualización se instale. Retrasar es donde reside el verdadero peligro.

Dos fallos requieren atención. Ambos son zero-days: los criminales hackers los encontraron y explotaron antes de que Microsoft tuviera una corrección lista.

El primero apunta a Windows Server, la versión que usan las empresas para ejecutar redes internas. Permite a un atacante que ya tiene acceso limitado otorgarse silenciosamente control total de administrador, permitiéndoles leer archivos y moverse por la red de una empresa sin control.

El segundo zero-day se encuentra en SharePoint, la herramienta de Microsoft para compartir y almacenar archivos dentro de las organizaciones. CISA confirmó que los atacantes están utilizando este fallo en este momento para comprometer organizaciones reales. Krebs on Security fue el primero en informar sobre el alcance completo del lanzamiento de parches.

Si tu lugar de trabajo utiliza SharePoint, avisa a tu equipo de TI hoy que la actualización de Patch Tuesday de julio es urgente.

¿Hay algo específico que los equipos de TI deban vigilar?

Sí. Busca cuentas de usuario nuevas inesperadas con acceso de nivel administrador, archivos de SharePoint accedidos o modificados en horas inusuales, y cualquier alerta que indique escalada de privilegios (una cuenta de usuario que de repente gana más permisos de los que debería tener). Estas son las señales más claras de que uno de los zero-days de esta semana ya ha sido utilizado en tu contra.