Patch Tuesday de septiembre: un zero-day para los Windows nuevos y otro para los viejos
Microsoft publicó este martes 8 de septiembre de 2026 su paquete mensual de seguridad, y el número da un poco de vértigo: cuando bajamos el documento oficial esa misma tarde, listaba 1170 vulnerabilidades, de las cuales 1000 se habían publicado ese mismo día. Es, de lejos, el Patch Tuesday más grande de los últimos cinco meses.
Pero el número grande no es lo que te tiene que mover. Lo que importa son dos: las dos vulnerabilidades que Microsoft marca como ya explotadas en ataques reales. Y están repartidas con una simetría casi burlona — una pega en los Windows nuevos y la otra en los viejos. No hay parque que se salve por antigüedad.
Si usás Windows 11, la solución es gratis y tarda lo que tarde en bajar: Configuración › Windows Update › Buscar actualizaciones. Si seguís en Windows 10, el parche también existe, pero entra por una puerta distinta y conviene saber cuál es antes de buscarlo y no encontrarlo.
Actualización del 22 de septiembre de 2026, ampliada el 23. El quinto aviso —el del Historial de archivos— ya tiene arreglo en Windows 11 24H2, 25H2 y 26H1: viaja en la actualización opcional del 22 (KB5124010 y KB5124006), esa que Windows Update no instala si no vas y se la pedís. En Windows 11 23H2 y en Windows 10 todavía no hay. El 22, además, las seis fichas del problema seguían diciendo que Microsoft trabajaba en una solución futura; el 23 Microsoft corrigió dos —las de Windows 11— y las otras cuatro siguen igual, que es exacto, porque para 23H2 y Windows 10 el arreglo todavía no salió. Lo contamos, con la tabla de a quién le llega hoy y qué apretar, en Microsoft ya confirma el arreglo del Historial de archivos, salvo en 23H2 y Windows 10. Lo de abajo, del 19 de septiembre, queda como estaba: solo se pasaron a pasado las frases que este cambio volvió viejas.
Actualización del 19 de septiembre de 2026. Cuando publicamos esta nota, la ficha de KB5124008 decía que Microsoft no conocía problemas con la actualización. Entre el 11 y el 12 de septiembre Microsoft sumó tres, y el 14 publicó un arreglo fuera de ciclo para cada versión: con él, dos quedan resueltos y el del audio, solo en parte. El 16, en las páginas de estado de Windows 11 24H2, 25H2 y 26H1, abrió un cuarto aviso, sobre el inicio de sesión en equipos unidos a un dominio, que al 19 de septiembre sigue sin arreglo. Y el 19 sumó a las fichas de los paquetes de septiembre un quinto, sobre las copias de seguridad de Historial de archivos, que entonces no tenía arreglo y el 22 de septiembre sí lo tuvo, en la opcional del mes (ver arriba). Abajo van uno por uno y, al final, qué instalar.
Escritorio remoto: en algunos equipos con Escritorio remoto habilitado, los Servicios de Escritorio Remoto (RDS) pueden volverse inestables o dejar de responder; el aviso alcanza a los cuatro paquetes de la tabla de abajo, a Windows 10 Enterprise LTSC 2019 y 2016, y a Windows Server de 2012 a 2025. Microsoft lo marca como resuelto con el arreglo del 14. Los arreglos de los servidores y de las LTSC 2019 y 2016 llevan otros números, y los tenés todos en la nota sobre el escritorio remoto, con el arreglo de cada versión y cómo instalarlo.
Audio USB: algunos dispositivos USB Audio Class 1.0 pueden no arrancar o quedarse mudos. El 14 la lista de equipos creció: además de Windows 11 24H2, 25H2 y 26H1, ahora figuran Windows 11 23H2, Windows 10 22H2 y 21H2, las LTSC 2019 y 2016, y Windows Server de 2012 a 2025. El arreglo del 14 es parcial: resuelve la falla en los modos de 8 canales o de audio 3D, y al 19 de septiembre Microsoft sigue trabajando en los demás síntomas, entre ellos el error Code 10. Lo contamos en la nota sobre el audio USB sin sonido después de KB5124008.
Carpetas compartidas con Linux: en aplicaciones que corren Linux dentro de Windows sobre máquinas virtuales de Hyper-V, las carpetas que Windows comparte por Plan9 pueden no aparecer del lado de Linux (el aviso de Microsoft nombra dos de las aplicaciones afectadas). Además de Windows 11 23H2, 24H2, 25H2 y 26H1, la lista ahora incluye Windows 10 22H2 y 21H2, y Microsoft lo marca como resuelto con el arreglo del 14.
PC de empresa unidas a un dominio (aviso del 16 de septiembre): en Windows 11 24H2, 25H2 y 26H1, después del paquete de septiembre o de actualizaciones posteriores, algunos equipos unidos a un dominio de Active Directory local (el que una empresa administra en sus propios servidores) pueden perder la relación de confianza con ese dominio. En la práctica, el usuario puede no poder entrar a Windows con su usuario y contraseña de la empresa aunque sean correctos, y ver un mensaje de que falló la relación de confianza entre el equipo y el dominio; entrar sin conexión, con credenciales que el equipo ya tenía guardadas, puede seguir funcionando.
Para quien administra esos equipos: según Microsoft, les pasa a los equipos con la cuenta de máquina protegida por Credential Guard que ya estaban configurados, por un ajuste previo o por directiva, para aplicar una función llamada Machine Identity Isolation, y que no están conectados a controladores de dominio de Windows Server 2025. Esa función solo se admite con un nivel funcional de dominio de Windows Server 2025 o superior, y Microsoft dice que en los demás entornos hay que desactivarla. La replicación y los servicios de Active Directory de los controladores de dominio no se ven afectados.
Al 19 de septiembre, Microsoft sigue marcando el aviso como mitigado, sin arreglo: dice que planea resolverlo en una actualización futura y, mientras tanto, indica desactivar esa función por la misma vía con que se activó (Intune, directiva de grupo o registro), reiniciar y reparar el canal seguro —la conexión de confianza del equipo con el dominio—, con los pasos de su página de estado. El mismo aviso, con el mismo rodeo, figura ahora también como problema conocido en las fichas de los paquetes de septiembre de Windows 11 24H2, 25H2 y 26H1 (KB5124008 y KB5124012) y en las de sus arreglos del 14 (KB5129195 y KB5129194). Instalar el arreglo del 14 no lo evita: el aviso se abrió dos días después, alcanza a las actualizaciones posteriores y deja la solución para una actualización futura.
Copias de seguridad con Historial de archivos (aviso del 19 de septiembre): según Microsoft, después del paquete de septiembre algunos usuarios de Historial de archivos —la función que copia tus archivos a un disco externo o a una ubicación de red, en el Panel de control, dentro de Sistema y seguridad— pueden no poder crear ni actualizar sus copias. El equipo puede pedir por error que vuelvas a conectar la unidad aunque esté conectada y funcionando, la fecha de la última copia puede quedar quieta y los archivos ya respaldados pueden aparecer sin versiones anteriores. No es la Copia de seguridad de Windows que nombramos más abajo para el ESU: el aviso habla solo de Historial de archivos.
Figura en las fichas de los cuatro paquetes de la tabla de abajo, Windows 10 incluido, y en las de Windows 10 Enterprise LTSC 2019 y LTSB 2016; no figura en las de Windows Server. Al 19 de septiembre, Microsoft no daba arreglo ni rodeo: decía que trabajaba en una solución para una actualización futura, y los arreglos del 14 no lo resolvían. Eso cambió el 22 para Windows 11 24H2, 25H2 y 26H1, con la actualización opcional del mes; en 23H2 y en Windows 10 sigue igual. El detalle está arriba, en la actualización del 22 de septiembre. Si lo usás, fijate que la fecha de la última copia se siga moviendo: si quedó quieta, puede ser este problema, y hasta que salga el arreglo no des por hecho que tus copias nuevas se están guardando. El aviso no pide frenar la actualización, que además cierra las dos vulnerabilidades que ya se están explotando.
Traducido: si no tenés Escritorio remoto habilitado, no usás ninguna herramienta que corra Linux dentro de Windows —máquinas virtuales incluidas— con carpetas compartidas, tu audio no pasa por USB, tu PC no está unida al dominio de una empresa y no hacés copias de seguridad con Historial de archivos, ninguno de los cinco avisos describe tu equipo y lo de abajo sigue valiendo. Ojo: el de Historial de archivos no es solo cosa de empresas y te puede tocar aunque uses la PC en tu casa. Las PC de uso hogareño normalmente no están unidas a un dominio; si la tuya es de la oficina y no sabés, preguntale a quien administra las computadoras.
El estado al día de los otros cuatro avisos está en la página de estado de Microsoft de cada versión, como la de Windows 11 25H2; el de Historial de archivos, Microsoft lo publicó en las fichas de los paquetes, como la de KB5124008 enlazada en la tabla de abajo. Al 19 de septiembre, fichas y páginas no siempre coinciden; por ejemplo, la ficha del paquete de Windows 10 (KB5122878) no lista ni el audio ni las carpetas compartidas, y la del arreglo para los equipos de empresa con hotpatch (KB5129241) no lista el de dominio.
Qué instalar: el arreglo de tu versión es KB5129195 en Windows 11 24H2 y 25H2 (KB5129241 en los equipos de empresa con hotpatch), KB5129242 en 23H2, KB5129194 en 26H1 y KB5129236 en Windows 10 22H2 con ESU y en LTSC 2021 e IoT LTSC 2021, que son la rama 21H2. En 24H2, 25H2 y 26H1 conviene tenerlo aunque no te toque ningún aviso: llega solo por Windows Update y suma la corrección de una vulnerabilidad de elevación de privilegios (CVE-2026-62721; en 26H1, también la de CVE-2026-85921). En 23H2 es opcional y hay que pedirlo desde Windows Update, y la ficha del de Windows 10 dice que solo está en el Catálogo de Microsoft Update. El paso a paso de cada uno está en la misma nota sobre el escritorio remoto.
Lo que vas a encontrar acá
- Qué instalar hoy, según qué Windows tengas
- Los dos agujeros que ya estaban usando
- Windows 10: el parche existe, pero entra por otra puerta
- Por qué vas a ver 966, 1000 o 1170 según dónde leas
- De 120 a 1000 en cinco meses
- ¿Y esto qué significa para vos?
- Preguntas frecuentes
Qué instalar hoy, según qué Windows tengas
Esto es lo único que hay que hacer (y si tenés Escritorio remoto habilitado, usás alguna herramienta que corra Linux dentro de Windows con carpetas compartidas, dependés de audio USB, tu PC con Windows 11 está unida al dominio de una empresa o hacés copias de seguridad con Historial de archivos, leé antes la actualización de arriba, que dice, aviso por aviso, si hay arreglo, rodeo o ninguno de los dos). El parche en sí no se cobra nunca; lo que puede tener costo, y solo en Windows 10, es el canal por el que te llega — está desarmado más abajo. Andá a Configuración › Windows Update, apretá Buscar actualizaciones y dejá que baje el paquete que te corresponda. Después reiniciá: sin reinicio el parche está bajado, no aplicado.
| Si tenés… | Te toca | Build después de instalar | Cuántos CVE tapa |
|---|---|---|---|
| Windows 11 24H2 o 25H2 | KB5124008 | 26100.9445 / 26200.9445 | 628 |
| Windows 11 23H2 | KB5122880 | 22621.7582 | 601 |
| Windows 11 26H1 | KB5124012 | 28000.2954 | 627 |
| Windows 10 22H2, o LTSC 2021 / IoT LTSC 2021 (rama 21H2) | KB5122878 | 19045.7725 / 19044.7725 | 568 |
Las builds y los números de KB salen de las páginas de soporte de Microsoft. La cuenta de CVE por paquete la hicimos nosotros sobre el documento oficial del mes bajado el 8 de septiembre a las 21:05 GMT: cuenta los CVE que ese paquete remedia, no fallas exclusivas de tu edición. Atención con la última fila: KB5122878 no le llega a cualquier Windows 10. Su página oficial se aplica solo a equipos con ESU, Enterprise LTSC 2021 o IoT Enterprise LTSC 2021; si tu Windows 10 es Home o Pro y no está inscripto en ESU, Windows Update no te lo va a ofrecer. La salida —que puede ser gratis— está más abajo.
Para verificar que quedó puesto, apretá Win + R, escribí winver y mirá el número de build. Si no coincide al dígito, no asumas que falló: la propia página de KB5122878 lista .7725 en su encabezado y .7720 en una de sus barras laterales. Y en Windows 11 23H2 pasa algo parecido con la otra mitad del número: Microsoft titula el paquete como 22621.7582, pero el mes pasado esa misma lista mostraba 22631.7517 para 23H2, así que si winver te devuelve 22631.7582 estás al día igual. Y si ya instalaste el arreglo del 14 que explicamos arriba, el número sube un poco más: .9457 en 24H2 y 25H2 (.9448 con hotpatch), 22631.7584 en 23H2, 28000.2956 en 26H1 y .7727 en Windows 10. Guiate por que la fecha de instalación sea la de hoy, no por el dígito.
Y una que conviene mirar ahora aunque no sea de seguridad: la página de KB5124008 avisa que Windows 11 24H2 en sus ediciones Home y Pro deja de recibir actualizaciones el 13 de octubre de 2026. Si estás en esa combinación, este es de los últimos paquetes mensuales que te van a llegar antes de tener que pasar a 25H2. Las ediciones Enterprise y Education de 24H2 siguen con soporte hasta octubre de 2027.
Los dos agujeros que ya estaban usando
Microsoft marca dos vulnerabilidades de este lote con el estado Exploitation Detected: no son teóricas, ya hay ataques. Y las dos figuran además como no divulgadas públicamente antes del parche, que es la forma técnica de decir que no aparecieron en un blog de investigación: aparecieron en incidentes reales.
| Vulnerabilidad | Qué permite | A quién le pega | Qué la tapa |
|---|---|---|---|
| CVE-2026-81963 Windows Update Stack Importante · CVSS 7.8 | Un problema de resolución de enlaces antes de acceder a un archivo, que permite a un atacante ya autenticado elevar privilegios localmente | Windows 11 23H2, 24H2, 25H2 y 26H1, más Windows Server 2025 | KB5124008, KB5122880, KB5124012 y KB5122871 |
| CVE-2026-85880 Windows ALPC Importante · CVSS 7.8 | Un desbordamiento de búfer en el mecanismo de llamadas locales, con el mismo desenlace: elevación de privilegios local | Windows 10 1607, 1809, 21H2 y 22H2, más Windows Server 2012, 2012 R2, 2016, 2019 y 2022 | KB5122878, KB5122876, KB5122882, KB5123065, KB5123066 y KB5123099 |
Hay un matiz que conviene entender porque cambia el nivel de alarma en las dos direcciones. Las dos son elevación de privilegios local, no ejecución remota: nadie te entra por acá desde internet. El atacante ya tiene que estar adentro del equipo, con una cuenta cualquiera.
Lo cual suena tranquilizador hasta que uno piensa cómo funcionan los ataques de verdad. El malware que llega por un adjunto, por un instalador trucho o por una extensión de navegador arranca con los permisos del usuario común, y ahí no puede hacer gran daño. Una falla como estas dos es justo la palanca que convierte ese punto de apoyo mínimo en control total del equipo. Por eso son las que primero se ven en campañas: no abren la puerta, pero son las que hacen que valga la pena haberla abierto.
Windows 10: el parche existe, pero entra por otra puerta
Acá está la parte que más gente va a pasar por alto. El zero-day de ALPC —el que pega en Windows 10— sí tiene parche, y es KB5122878. Pero la página oficial de ese KB declara en el campo Applies To exactamente tres cosas: Windows 10 ESU, Windows 10 Enterprise LTSC 2021 y Windows 10 IoT Enterprise LTSC 2021.
Traducido: si tu Windows 10 Home o Pro común está fuera del programa de Actualizaciones de Seguridad Extendidas, Windows Update no te va a ofrecer este paquete. No es que falle la descarga ni que haya que buscarlo en una pantalla escondida: es que ese equipo dejó de estar en la lista.
Ahora, antes de que nadie saque la tarjeta: anotarse al ESU de consumo puede salirte cero pesos. La página oficial de Microsoft para usuarios particulares lista tres vías de inscripción, y la primera es gratis:
- Sin costo adicional si sincronizás la configuración de tu PC — o sea, con Copia de seguridad de Windows activada y sesión iniciada con cuenta Microsoft.
- Canjeando 1000 puntos de Microsoft Rewards, que tampoco sale plata si ya los tenés juntados.
- Pagando una vez US$ 30 (o el equivalente en moneda local, más impuestos), que es el camino solo si los dos anteriores no te sirven.
Las tres están en la página del programa de consumo, y el paso a paso con la letra chica lo desarmamos en su momento en Windows 10 ESU llega hasta 2027. Ojo con los requisitos, porque dejan afuera a más gente de la que parece: el equipo tiene que estar en Windows 10 versión 22H2 (Home, Professional, Pro Education o Workstations), la cuenta Microsoft con la que se inscribe tiene que ser de administrador, y no se ofrece en equipos unidos a un dominio de Active Directory o a Entra, ni gestionados por MDM — o sea, buena parte del parque de una PyME. Los equipos solo registrados en Entra sí pueden usarlo. Si en cambio administrás equipos de una empresa, el canal es otro, hay factura y el precio sube todos los años: es el ESU por licenciamiento por volumen, y lo desarmamos con sus números en la nota del fin de soporte de LTSC 2021.
Además del ESU, hay otras dos salidas:
- Estar en una edición LTSC que todavía tenga soporte. Ojo con cuál: la Enterprise LTSC 2021 y la IoT Enterprise LTSC 2021 no vencen el mismo día, y la diferencia son cinco años: la Enterprise se apaga en enero de 2027 y la IoT sigue hasta enero de 2032.
- Pasar a Windows 11, donde el parche de este mes llega por Windows Update sin depender de ningún programa extendido. Con una condición que no se negocia: el equipo tiene que cumplir los requisitos de hardware del 11, y el que frena a la mayoría es TPM 2.0, que viene en la placa y no se agrega por software. Si tu PC no lo tiene, esta puerta directamente no existe y te quedan las dos de arriba.
Por qué vas a ver 966, 1000 o 1170 según dónde leas
Si comparás notas sobre este mismo Patch Tuesday vas a encontrar tres cifras distintas, y no es que alguien se equivocó. Es que cada una corta la lista en un lugar diferente, y las tres son defendibles si se dice dónde cortan. Va la traducción:
- 1170 es lo que el documento oficial de septiembre tenía adentro cuando lo bajamos, a las 21:05 GMT del 8 de septiembre. Incluye todo lo del mes, también lo que Microsoft había publicado los días anteriores.
- 1000 es nuestro recorte: de esos 1170, cuántos tienen su primera revisión fechada el 8 de septiembre. O sea, lo que salió el día del Patch Tuesday.
- 966 es la cuenta de BleepingComputer, que declara su método en la propia nota: solo cuentan lo publicado el martes y dejan afuera «204 fallas corregidas antes en el mes». Y la cuenta cierra: 1170 menos 204 da exactamente 966.
Conviene decir que las tres cifras salen del mismo documento, así que coincidir entre ellas no prueba gran cosa: no son mediciones independientes, son tres formas de cortar la misma lista. Y nuestro corte y el de BleepingComputer no dan exactamente lo mismo: contando por fecha de publicación nos quedan 170 CVE previos al martes, y ellos declaran 204. Esos ~34 de diferencia son casos que cada método clasifica distinto —cerca del 3 %— y no los revisamos uno por uno.
De 120 a 1000 en cinco meses
Que un Patch Tuesday sea grande no dice mucho solo. Dice bastante más si se lo compara con los anteriores medidos con la misma vara, que es lo que hicimos: bajar el documento oficial de cada uno de los últimos cinco meses y contar, en cada uno, cuántos CVE tienen su primera revisión fechada el día del Patch Tuesday.
| Patch Tuesday | CVE publicados ese día | Contra el mes anterior |
|---|---|---|
| 12 de mayo de 2026 | 120 | — |
| 9 de junio de 2026 | 263 | más del doble |
| 14 de julio de 2026 | 574 | más del doble otra vez |
| 11 de agosto de 2026 | 710 | +24 % |
| 8 de septiembre de 2026 | 1000 | +41 % |
Medición propia sobre los cinco documentos oficiales, hecha el 8 de septiembre de 2026, con un único criterio para los cinco meses: cuántos CVE tienen su primera revisión fechada el día del Patch Tuesday. Estos números no tienen por qué calzar con los que titulan los medios, porque cada recorte excluye familias distintas de producto: a veces quedan casi pegados —julio, 570 según BleepingComputer y 574 según esta medición— y a veces se separan por cientos —agosto, 400 y 710—.
Con esta vara, lo que Microsoft suelta el día del Patch Tuesday se multiplicó por ocho en cinco meses. Conviene el matiz, porque no es lo mismo que decir que Windows tenga ocho veces más agujeros: el total de CVE que trae cada documento mensual no sigue esa curva —1129 en mayo, 2005 en julio, 1645 en agosto, los tres medidos el 8 de septiembre— y ni siquiera es ascendente. Con esos totales tampoco se puede hacer mucho, dicho sea de paso: un documento de mayo tuvo cuatro meses para engordar y el de agosto apenas uno, así que no son comparables entre sí. Sirven para lo único que los usamos acá: mostrar que el crecimiento del día del Patch Tuesday no se repite en el mes completo. Lo que cambió es la concentración en un solo día.
Y hay algo más incómodo que también es parte de la historia: el recorte no cambia solo los decimales, a veces cambia el signo. BleepingComputer, que corta distinto, publica 570 fallas en julio y 400 en agosto — para ellos agosto bajó un 30 %, mientras que para nosotros subió un 24 %. Coincidimos en que septiembre es un salto grande; no coincidimos en cómo venía la serie. Por eso la tabla lleva el método adosado y no la presentamos como el ranking histórico del Patch Tuesday. El de agosto, dicho sea de paso, lo contamos en su momento.
Sobre el porqué del salto no hace falta especular, y acá va la parte que nos toca de cerca: lo avisó la propia Microsoft, y nosotros lo contamos en julio. El 9 de julio el blog oficial de Windows, firmado por Pavan Davuluri —vicepresidente ejecutivo de Windows + Devices—, explicó que la caza de vulnerabilidades asistida por IA pasaba a ser parte del desarrollo del sistema, y dejó escrita la consecuencia sin adornos: «a medida que la IA ayuda a los defensores a descubrir más problemas, los clientes van a ver un mayor volumen de actualizaciones de seguridad en cada entrega» (traducción nuestra, la misma que usamos en julio). En el mismo párrafo agrega que eso «es evidencia de que los defensores están mejorando», o sea que no lo presenta como un problema.
Lo publicamos ese mismo día con un titular que decía que se venían los Patch Tuesday más gordos de la historia. Dos meses después, mil parches en un día. El anuncio se cumplió — y conviene decirlo completo: que Microsoft haya anticipado el aumento no prueba que cada CVE de este paquete venga de una IA, porque el volumen total no viene desglosado por origen.
¿Y esto qué significa para vos?
Que mil sea el número del mes no significa que tu PC esté mil veces más rota que en mayo. Significa que Microsoft está encontrando más de lo que encontraba, y que el trabajo de tapar agujeros se aceleró. Para un lector de a pie, un paquete de 1000 CVE se instala exactamente igual que uno de 120: apretás Buscar actualizaciones y reiniciás.
De las 119 que el documento del mes marca como críticas —BleepingComputer, que corta distinto, cuenta 105—, las dos de puntaje máximo —10.0— son de servicios de Azure, no de tu escritorio. Si no administrás nube corporativa, esas dos no te tocan. Las que sí te tocan son las dos de arriba, y son de severidad «Importante», no «Crítica» — lo cual demuestra, de paso, que la etiqueta de severidad no es el mismo eje que «hay gente usándola».
Si administrás equipos de una PyME, el orden de prioridad de esta semana es bastante claro. Primero, los servidores Windows, que en el caso de ALPC arrastran desde 2012 hasta 2022. Ojo con una salvedad que Microsoft documentó después: si el servidor da escritorio remoto, el parche de septiembre puede dejar inestables los Servicios de Escritorio Remoto. El arreglo salió el 14 de septiembre y en cada versión de Windows Server tiene su propio número, así que no des el tema por cerrado sin confirmar que cada servidor tenga el suyo: los números y cómo instalar cada uno están en la nota sobre el escritorio remoto. Después, los escritorios: si tenés equipos con Windows 11 unidos al dominio, revisá el aviso de inicio de sesión de arriba, y si alguno, con Windows 11 o con Windows 10, hace sus copias con Historial de archivos, también el de las copias de seguridad, que al 19 de septiembre no tenía arreglo y el 22 sí lo tuvo, en la actualización opcional del mes (ver arriba). Y en algún momento, la conversación incómoda sobre cuántas máquinas siguen en Windows 10 sin ESU, porque hoy quedó demostrado con un caso concreto qué significa eso en la práctica.
Y si venís siguiendo el culebrón del mes: este mismo KB5124008 es el que cerró el bug del fondo de escritorio en negro que había dejado el parche opcional de agosto —el preview del 27, no el Patch Tuesday del 11—. Dos motivos para el mismo botón. Y, desde que publicamos esta nota, un poco de letra chica pegada al costado: Microsoft le sumó a este paquete los problemas de escritorio remoto, audio USB y carpetas compartidas con Linux y, el 16, en sus páginas de estado, le atribuyó uno de inicio de sesión en equipos unidos a un dominio, que ahora figura también en las fichas del paquete; el 19, en esas fichas, sumó uno de Historial de archivos. Los cinco avisos, los arreglos del 14 y el rodeo del aviso de dominio están resumidos arriba de todo.
🛒 Te puede servir
Antes de que alguien piense que le estamos vendiendo la solución: el parche es gratis siempre, y en un Windows 10 hogareño el ESU también puede serlo, con la sincronización de configuración activada. Estas dos fichas no resuelven el parche de hoy: resuelven la pregunta de más atrás —en qué edición querés estar el año que viene—, y esa pregunta solo la tenés si estás en Windows 10 fuera de soporte.
Preguntas frecuentes
¿Tengo que instalarlo hoy mismo?
Conviene, sí, pero sin correr a desconectar nada. Las dos vulnerabilidades explotadas necesitan que el atacante ya esté ejecutando código en tu equipo, así que no es una emergencia de minutos. Es una actualización de seguridad mensual normal: instalala esta semana y reiniciá. La salvedad llegó después: Microsoft sumó problemas conocidos para quien tiene Escritorio remoto habilitado, para quien usa herramientas que corren Linux dentro de Windows con carpetas compartidas, para quien depende de un dispositivo de audio USB; el 16, para algunos equipos con Windows 11 unidos al dominio de una empresa, y el 19, para algunos usuarios de Historial de archivos, la función de Windows que hace copias de seguridad en un disco externo o en una ubicación de red. Al 19 de septiembre, los de escritorio remoto y carpetas compartidas están resueltos con los arreglos fuera de ciclo del 14; el del audio, solo en parte; el del dominio no tiene arreglo, solo un rodeo, y para el de Historial de archivos Microsoft no daba ni lo uno ni lo otro —el 22 de septiembre publicó el arreglo en la actualización opcional, como está arriba—. Si alguno es tu caso, leé primero la actualización de arriba, que dice, aviso por aviso, qué hay para tu equipo.
Instalé el paquete y me dio error. ¿Qué hago?
Lo primero es descartar lo aburrido: espacio libre en disco y un reinicio limpio, porque una actualización pendiente de reinicio bloquea a la siguiente. Si vuelve a fallar, Windows Update tiene su propio solucionador en Configuración › Sistema › Solucionar problemas. Y si el error persiste, la página del KB que te toca —enlazada en la tabla de arriba— lista la descarga manual en el Catálogo de Microsoft Update, que es la vía oficial cuando el canal automático se traba.
Tengo Windows 10 sin ESU. ¿Quedé expuesto?
Quedaste sin este parche puntual, que es distinto de quedar indefenso. Tu antivirus, el firewall y el resto de las defensas siguen funcionando. Pero es un caso concreto y verificable de lo que implica estar fuera de soporte: la falla se conoce, el arreglo existe, y no te llega. La buena noticia es que anotarse no necesariamente cuesta: en un equipo hogareño, con la sincronización de configuración activada, la inscripción al ESU es sin costo adicional según la propia página de Microsoft.
¿Y Office?
El documento de septiembre trae además 125 CVE en productos de Office, ninguno entre los explotados. El grueso es de escritorio —Word 38, Excel 32, PowerPoint 10, Outlook 7, Access 4, Publisher 2 y otras 15 etiquetadas como Office a secas— y llega por el mismo canal: si tenés Microsoft 365 o una versión con actualizaciones automáticas, ya está en camino. Otras 16 son de SharePoint, que es producto de servidor y lo parchea quien administre esa instalación, no vos desde tu PC; la restante cae en el componente de gráficos.
¿Cómo sé si mi Windows 10 es 22H2?
Importa, porque el ESU de consumo solo se ofrece en esa versión. Apretá Win + R, escribí winver y fijate en la segunda línea: dice «Versión 22H2» y, entre paréntesis, la compilación. Si te aparece 21H2 o algo anterior, primero tenés que llegar a 22H2 desde Windows Update y recién ahí podés inscribirte.
¿Ya lo instalaste? ¿Te apareció solo o tuviste que ir a buscarlo? Contanos abajo ⬇️
Ver Windows 11 Pro para el equipo que toque migrar →
