La entrega de los parches Patch Tuesday en abril de 2026 transforma el ritual mensual de Microsoft en una operación de recuperación de alto riesgo: 160 fallos, Zero-days, RCE y escaladas de privilegios… SharePoint, Defender, Office y Windows se encuentran en el mismo menú, con un nivel de exposición que deja poco margen para esperar y ver.
Ayer fue el famoso “martes de parches” mensual de Microsoft. Esta reunión muy ritualizada el segundo martes de cada mes donde Microsoft publica sus actualizaciones de seguridad acumulativas para Windows y sus otros productos. El día en que los equipos de TI descubran cuántas vulnerabilidades llegarán a su noche y arruinarán su fin de semana y su horario de trabajo.
¡Y este martes de parches de abril de 2026 se destaca lo suficiente como para que le prestemos atención! Debido a que es inusualmente masivo y crítico con un total de más de 160 vulnerabilidades solucionadas según el método de conteoy sobre todo dos días cerono uno ya muy explotado, lamentablemente.
También hay correcciones para ocho vulnerabilidades críticasuna masa de problemasescalada de privilegiosdefectos deejecución remota de códigoy componentes altamente expuestos como SharePoint, Oficina, Directorio Activo, Defensor y ladrillos de ventanas centrales.
SharePoint apuntado nuevamente
La estrella del mes, por así decirlo, es CVE-2026-32201un defecto de suplantación de identidad en Microsoft SharePoint Server ya ampliamente explotado antes del lanzamiento del parche. El problema no es sólo técnico: una falla de suplantación de identidad en SharePoint es potencialmente la capacidad de hacer pasar contenido atrapado como contenido confiable en un entorno colaborativo que los usuarios a menudo consideran «interno y, por lo tanto, seguro». En la práctica, Microsoft indica que un atacante puede ver cierta información confidencial y modificar la información revelada. El tipo de violación que puede volverse muy tóxica en una intranet corporativa y que es de particular interés para los ciberatacantes estatales.
Un agujero en la defensa
El otro día cero, CVE-2026-33825tocar Microsoft defensor. Éste había sido divulgado públicamente antes de que llegue el parche, lo que es suficiente para colocarlo en la categoría de día cero incluso sin una explotación confirmada a gran escala. Microsoft lo soluciona mediante una actualización distribuida automáticamente en su plataforma antimalware. El hecho es que cuando se perfora la herramienta que supuestamente debe defender la casa, ¡hay una necesidad urgente de aplicar la reparación!
Office y Windows en la mira
Otra razón para no tratar este martes de parches como una rutina: oficina de microsoft También aparece en las emergencias del mes. Defectos deejecución remota de código En Word y Excel puede activarse mediante el panel de vista previa o abrir documentos atrapados. En otras palabras, este camión de parches también afecta muy directamente a los usos habituales de oficina y, por tanto, la superficie de ataque más banal… y la más rentable para los ciberatacantes.
Por cierto, la actualización de seguridad acumulativa de Windows 11 de abril también trae elementos concretos en el lado operativo: una implementación más amplia de nuevos certificados de arranque seguro, corrección de un problema que podría desencadenar BitLocker Recovery después de ciertas actualizaciones de arranque seguro y protección reforzada contra el phishing a través de archivos .rdp.
Un consejo: si aún no has dejado que Windows Update reinicie tu máquina o aún no has aplicado las correcciones de este martes de parches, ¡es urgente que no esperes más!
____________________________
Lea también:
Anthropic se asocia con gigantes tecnológicos para controlar los excesos de su futura IA “Mythos”
Bloc de notas de Windows, ¿demasiados fallos?
Cuando la IA va sola a buscar errores y vulnerabilidades
Vulnerabilidades: ¿Cómo pueden protegerse las organizaciones en ausencia de un parche?
[
