{"id":1559,"date":"2026-07-14T21:11:48","date_gmt":"2026-07-14T21:11:48","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/14\/microsoft-revela-cargas-de-vulnerabilidades-la-madre-de-todas-triplicando-el-record-anterior-de-junio\/"},"modified":"2026-07-14T21:11:48","modified_gmt":"2026-07-14T21:11:48","slug":"microsoft-revela-cargas-de-vulnerabilidades-la-madre-de-todas-triplicando-el-record-anterior-de-junio","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/14\/microsoft-revela-cargas-de-vulnerabilidades-la-madre-de-todas-triplicando-el-record-anterior-de-junio\/","title":{"rendered":"Microsoft revela cargas de vulnerabilidades &#39;la madre de todas&#39;, triplicando el r\u00e9cord anterior de junio"},"content":{"rendered":"<div>\n<p>mensual de Microsoft <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/releaseNote\/2026-Jul\">Martes de parches<\/a> El programa de seguridad alcanz\u00f3 un punto m\u00e1ximo sin igual este mes, cuando el proveedor abord\u00f3 622 vulnerabilidades en su conjunto de productos y sistemas empresariales. <\/p>\n<p>\u00abEl apocalipsis de los errores finalmente ha descendido sobre nosotros\u00bb, escribi\u00f3 Dustin Childs, jefe de concientizaci\u00f3n sobre amenazas en la Iniciativa D\u00eda Cero de Trend Micro, en un <a href=\"https:\/\/www.zerodayinitiative.com\/blog\/2026\/7\/14\/the-july-2026-security-update-review\">publicaci\u00f3n de blog<\/a> Martes.<\/p>\n<p>\u00abLa madre de todos los lanzamientos. Llamar a esto un r\u00e9cord es quedarse corto\u00bb, a\u00f1adi\u00f3. \u00abEl recuento de CVE en lo que va del a\u00f1o supera los totales de todos los dem\u00e1s a\u00f1os\u00bb.<\/p>\n<p>El sorprendente aumento de las vulnerabilidades refleja un efecto compuesto que se est\u00e1 arraigando en el software a medida que la inteligencia artificial desempe\u00f1a un papel cada vez m\u00e1s importante en el descubrimiento y desarrollo de parches para los defectos que acechan en aplicaciones plagadas de errores. <\/p>\n<p>La actualizaci\u00f3n del martes de parches de junio de Microsoft rompi\u00f3 el r\u00e9cord hist\u00f3rico anterior con 206 vulnerabilidades.<\/p>\n<p>La semana pasada, la compa\u00f1\u00eda advirti\u00f3 a sus clientes y defensores que se descubrir\u00eda una avalancha de defectos al aplicar su <a href=\"https:\/\/blogs.windows.com\/windowsexperience\/2026\/07\/09\/evolving-windows-vulnerability-management-to-meet-the-speed-of-ai-powered-discovery\/\">arn\u00e9s de escaneo agente multimodelo<\/a> (MDASH) para descubrir y abordar vulnerabilidades a mayor velocidad y escala.<\/p>\n<p>El aumento exponencial mensual de las vulnerabilidades de Microsoft ya coloca al proveedor en camino de batir un r\u00e9cord de todo el a\u00f1o, terminando 2026 con la mayor colecci\u00f3n anual de defectos, superando el r\u00e9cord anterior de 1245 CVE en 2020, dijo Satnam Narang, ingeniero senior de investigaci\u00f3n de Tenable, en un correo electr\u00f3nico. <\/p>\n<p>\u00abEs probable que no s\u00f3lo superemos los 2.000 CVE en un a\u00f1o calendario, sino potencialmente m\u00e1s de 3.000 CVE este a\u00f1o o m\u00e1s\u00bb, a\u00f1adi\u00f3.<\/p>\n<p>\u00abEl volumen es sorprendente, pero refleja cu\u00e1n buenas se han vuelto estas herramientas para encontrar errores, no cu\u00e1ntos de esos errores realmente representan un riesgo para las organizaciones\u00bb, dijo Narang.<\/p>\n<p>Microsoft revel\u00f3 dos vulnerabilidades de d\u00eda cero explotadas activamente: <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2026-56155\">CVE-2026-56155<\/a> y <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2026-56164\">CVE-2026-56164<\/a>defectos de escalada de privilegios en Active Directory Federation Services y Microsoft SharePoint Server, respectivamente. <\/p>\n<p>El lote mensual de parches incluy\u00f3 416 defectos en Windows, 82 en Office y 46 en Microsoft Edge. M\u00e1s de 1 de cada 10 vulnerabilidades que el proveedor revel\u00f3 (63 en total) fueron calificadas como cr\u00edticas.<\/p>\n<p>\u00abLos productos cubiertos este mes tambi\u00e9n son sorprendentes\u00bb, dijo Childs. \u00abCasi todo lo que has o\u00eddo hablar se est\u00e1 parcheando\u00bb.<\/p>\n<p>La lista completa de vulnerabilidades abordadas este mes est\u00e1 disponible en <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/releaseNote\/2026-Jul\">Centro de respuesta de seguridad de Microsoft<\/a>.<\/p>\n<p>SAP tambi\u00e9n abord\u00f3 un <a href=\"https:\/\/support.sap.com\/en\/my-support\/knowledge-base\/security-notes-news\/july-2026.html\">nueva variedad de vulnerabilidades<\/a> Martes, incluidos defectos cr\u00edticos. <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-44747\">CVE-2026-44747<\/a> en el servidor de aplicaciones SAP NetWeaver y <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-27690\">CVE-2026-27690<\/a> en SAP Approuter.<\/p>\n<footer class=\"single-article__footer\">\n<div class=\"author-card\">\n<div class=\"author-card__avatar\">\n<figure class=\"author-card__image-wrap\">\n\t\t\t\t\t<img decoding=\"async\" class=\"author-card__image\" src=\"https:\/\/cyberscoop.com\/wp-content\/uploads\/sites\/3\/2025\/02\/MattKapko.jpg?w=150&amp;h=150&amp;crop=1\" alt=\"Matt Kapko\"\/><br \/>\n\t\t\t\t<\/figure>\n<\/p><\/div>\n<p><h4 class=\"author-card__name\">Escrito por Matt Kapko<\/h4>\n<p>\t\t\tMatt Kapko es reportero de CyberScoop. Su \u00e1mbito incluye delitos cibern\u00e9ticos, ransomware, defectos de software y (mala) gesti\u00f3n de vulnerabilidades. El californiano de toda la vida comenz\u00f3 su carrera period\u00edstica en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.\t\t<\/p>\n<\/p><\/div>\n<\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"<p>mensual de Microsoft Martes de parches El programa de seguridad alcanz\u00f3 un punto m\u00e1ximo sin igual este mes, cuando el proveedor abord\u00f3 622 vulnerabilidades en su conjunto de productos y sistemas empresariales. \u00abEl apocalipsis de los errores finalmente ha descendido sobre nosotros\u00bb, escribi\u00f3 Dustin Childs, jefe de concientizaci\u00f3n sobre amenazas en la Iniciativa D\u00eda Cero [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1560,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[3758,2102,1110,2856,3759,50,1098,131,3760,3761,342],"class_list":["post-1559","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-latest","tag-39la","tag-anterior","tag-cargas","tag-junio","tag-madre","tag-microsoft","tag-record","tag-revela","tag-todas39","tag-triplicando","tag-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1559","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1559"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1559\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1560"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1559"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1559"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1559"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}