El martes de parches sube la apuesta en el triaje

Como vicepresidente de ingeniería de Microsoft, Tom Gallagher prevenido Cuando la compañía señaló en mayo que los lanzamientos de parches mensuales de la compañía pronto podrían crecer debido a la detección de vulnerabilidades impulsada por IA, pocos probablemente esperaban que el número superara los 600 solo dos meses después.

Pero con correcciones para 622 CVE únicosLa actualización del martes de parches de julio de 2026 de Microsoft es, con diferencia, la más grande en la historia del programa y ofrece una visión de los crecientes desafíos de priorización que enfrentan las organizaciones a medida que la IA aumenta drásticamente la cantidad de vulnerabilidades que requieren atención.

Enterrado bajo el diluvio – 3 días cero

La actualización de julio incluye correcciones para tres vulnerabilidades de día cero, dos de las cuales ya están siendo explotadas por atacantes y una de las cuales es públicamente conocida pero aún no explotada. La actualización del parche también incluye correcciones para más de cinco docenas de vulnerabilidades críticas, muchas de las cuales Microsoft ha identificado como vulnerabilidades que tienen más probabilidades de ser explotadas por atacantes. El total incluye 416 vulnerabilidades en Windows, 82 en Office y Office 2016, 46 en Edge, 27 en Microsoft Developer Tools y 17 en SharePoint Server.

Relacionado:Nuevos errores en el software de cifrado de cajeros automáticos: ¿premio mayor o fracaso?

«Si la gente quiere un gancho de gravedad, en julio hay 26 vulnerabilidades con una puntuación CVSS base superior a 9,0, y 13 de ellas están en 9,8», dijo Josh Taylor, analista senior de ciberseguridad de Fortra, en un comentario enviado por correo electrónico. «Eso es importante, pero CVSS sigue siendo sólo una parte de la historia del riesgo. El verdadero problema de clasificación de este mes es la combinación de problemas explotados, una falla de BitLocker divulgada públicamente y una concentración masiva de vulnerabilidades en Windows y Office», dijo. Y en lugar de centrarse en la cantidad, los equipos de parcheo deben priorizar primero las vulnerabilidades explotadas y su infraestructura expuesta, añadió Taylor.

«Hoy, 14 de julio de 2026, marca un momento crucial en nuestra industria», dijeron los investigadores de Nightwing en un comunicado. «Estamos oficialmente yendo más allá del enfoque tradicional de 'martes de parches' y entrando en una era de actualizaciones de seguridad integrales y continuas» y parches continuos.

Vulnerabilidades de alta prioridad

Las amenazas inmediatas en el comunicado de este mes son CVE-2026-56155 (CVSS: 7.2), una vulnerabilidad de elevación de privilegios (EoP) en los Servicios de federación de Microsoft Active Directory que los atacantes podrían aprovechar para obtener privilegios a nivel del sistema; Y CVE-2026-56164 (CVSS: 5.3), otro error de EoP, esta vez relacionado con la falta de autenticación en una característica crítica de SharePoint Server. La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha Ambos errores ya están incluidos. agregó a su catálogo de vulnerabilidades explotadas conocidas y dio a las autoridades federales hasta el 17 de julio para solucionar el problema de SharePoint Server y hasta el 28 de julio para solucionar la falla en Active Directory.

Relacionado:Microsoft frena la amenaza de día cero de RoguePlanet

La tercera vulnerabilidad de día cero, conocida públicamente pero aún no explotada, es una vulnerabilidad que elude las funciones de seguridad de Windows BitLocker. CVE-2026-50661 (CVSS: 6.1). La vulnerabilidad permite a un atacante con acceso físico a un sistema afectado eludir la función de cifrado del dispositivo BitLocker y obtener acceso a datos cifrados.

Los expertos en seguridad han destacado varias vulnerabilidades adicionales en la actualización de julio de Microsoft, todas con una puntuación CVSS de 9.0 y superior, como fallas que merecen atención inmediata. Esto incluye:

Relacionado:¿Citrix sangra otra vez? La vulnerabilidad de NetScaler está bajo ataque

El creciente volumen plantea un desafío en la priorización

En un comentario a Dark Reading, Jack Bicer, jefe de investigación de vulnerabilidades en Action1, dice que el creciente número de vulnerabilidades no es realmente el mayor desafío. Más bien, es la capacidad de hacerlo. triajePriorice e implemente parches rápidamente. Para mantenerse al día con las crecientes revelaciones de vulnerabilidades, las organizaciones deben implementar un programa integral de gestión de activos. Autenticación multifactor resistente al phishing; y un sistema central de gestión de parches. También recomienda que las organizaciones prueben, implementen y verifiquen los parches críticos y de día cero en cuestión de horas y las vulnerabilidades de alta gravedad en cuestión de días. «Realice un seguimiento de los tiempos de implementación de parches como indicador clave de rendimiento (KPI) e informe los resultados periódicamente».

Satnam Narang, ingeniero de investigación principal de Tenable, dice en comentarios a Dark Reading que crear contexto en torno a las vulnerabilidades y priorizar la remediación en función de las vulnerabilidades que plantean las mayores amenazas es la mejor estrategia de una organización para reducir el riesgo de manera rápida y demostrable. Al considerar la explotabilidad de una vulnerabilidad, las organizaciones deben considerar el hecho de que los índices de explotabilidad actuales no tienen en cuenta la velocidad de los exploits desarrollados por IA. Por ejemplo, Mythos Preview de Claude pudo crear exploits de prueba de concepto para 13 de 14 vulnerabilidades que Microsoft clasificó como «explotación menos probable» o «explotación improbable», señaló.

«CVSS es una buena base, pero es sólo un número. No todos los CVSS 9.8 son urgentes y no todos los CVSS».

Mayuresh Dani, gerente de investigación de seguridad en la Unidad de Investigación de Amenazas de Qualys, dice que los días de la priorización únicamente de CVSS han terminado y las organizaciones deberían considerar dichos recursos. Explotar el sistema de puntuación de predicción (EPSS), CISA KEV y la Probablemente vulnerabilidades explotadas Modelo de priorización de errores.

«Pase a un mecanismo de SLA de parcheo por niveles. Por ejemplo, un CVE o EPSS >0,5 listado en KEV debe parchearse en un plazo de 24 a 36 horas. El siguiente nivel es una infraestructura altamente privilegiada con acceso a Internet, como puertas de enlace VPN y una consola de administrador remoto», recomienda.

Dani recomienda mecanismos para reducir y defenderse de las superficies de ataque y evitar exponer servicios como Active Directory FS a Internet. Las organizaciones tampoco deben habilitar SharePoint local con acceso público ni permitir que se pueda acceder a herramientas de administración remota desde cualquier lugar.