Microsoft publica el mayor Patch Tuesday de su historia: casi 1.000 vulnerabilidades corregidas

Microsoft cerró el pasado 8 de septiembre la mayor actualización de seguridad jamás publicada: 974 vulnerabilidades en sus productos, 105 de ellas críticas. La cifra dispara el récord frente a los 570 fallos de julio y los 400 de agosto, un salto que la compañía atribuye a su nuevo sistema de descubrimiento de vulnerabilidades basado en IA aplicado sobre su propio código.

Dos de ellas son zero-days ya explotados antes del parche, ambos de elevación de privilegios hasta SYSTEM: CVE-2026-81963, en el stack de Windows Update, y CVE-2026-85880, un desbordamiento de búfer en ALPC que permite escapar de AppContainer.

El grueso afecta a Windows (723 fallos), Office (111) y SQL Server (62). La actualización llega en KB5124008 para Windows 11 24H2 y 25H2.

Desde TLC Sistemas recomendamos aplicar los parches de inmediato. Consulta el boletín oficial de Microsoft o contacta con nosotros para revisar el estado de tu parque informático.

En 1986, los hermanos pakistaníes Basit y Amjad Farooq Alvi crearon Brain, considerado el primer virus ampliamente difundido para ordenadores IBM PC. Su objetivo, según explicaron posteriormente, era combatir la piratería de un software médico que habían desarrollado y comprobar hasta dónde podía propagarse un programa a través de los disquetes.

Lo sorprendente es que cometieron un error que hoy parece impensable: dejaron dentro del propio código sus nombres, dirección y números de teléfono reales. Cuando Brain comenzó a extenderse internacionalmente, empezaron a recibir llamadas desde Estados Unidos, Reino Unido y otros países de usuarios que pedían explicaciones o ayuda para solucionar la infección.

Una historia que demuestra que, incluso en los inicios de la informática, una amenaza digital podía traspasar fronteras a una velocidad inesperada.

Desde TLC Sistemas® recordamos que la ciberseguridad ha evolucionado enormemente desde aquellos primeros virus, pero el objetivo sigue siendo el mismo: proteger la información y garantizar la seguridad de nuestros sistemas. Hoy, las amenazas son mucho más sofisticadas y pueden afectar a cualquier organización, por lo que contar con una estrategia de prevención y protección adecuada es más importante que nunca.

En TLC Sistemas® trabajamos para ayudar a empresas y organizaciones a anticiparse a estas amenazas, proteger sus infraestructuras y mantener sus datos seguros.

Según la información oficial del Gobierno de Berlín, una banda criminal consiguió acceso a parte de la red informática de la administración entre el 7 y el 12 de agosto de 2026. Los atacantes copiaron grandes cantidades de información y posteriormente la publicaron en la dark web después de que Berlín rechazara pagar un rescate.

Lo más relevante:

• 🏛️ Afectó principalmente a dos departamentos: Urbanismo/Vivienda y Movilidad/Medio Ambiente.
• 💾 Se habla de aproximadamente 1,44 millones de archivos, unos 5,8 TB de información.
• 🔓 Entre los datos publicados hay información personal de empleados, documentos administrativos y posiblemente datos de ciudadanos.
• 💰 Los atacantes exigieron un rescate —según Tagesschau, 30 bitcoins— y, al no recibirlo, publicaron los datos.
• 🚨 El ataque fue detectado el 14 de agosto, y las dos administraciones afectadas fueron aisladas de la red para impedir una propagación.
• Las autoridades alemanas están investigando el incidente junto con el LKA, la fiscalía y el BSI.

Más allá de la exposición directa de información, el principal riesgo pasa ahora por la reutilización de los datos filtrados para fraude, suplantación de identidad y campañas de phishing altamente dirigidas contra funcionarios, proveedores y ciudadanos, además del impacto institucional y reputacional derivado de que documentación administrativa permanezca accesible para terceros.

La ciberseguridad ya no es una cuestión exclusiva de grandes empresas. El reciente ciberataque sufrido por la Administración de Berlín vuelve a poner de manifiesto hasta qué punto una brecha de seguridad puede comprometer información, servicios y la confianza de ciudadanos y organizaciones.
Desde TLC Sistemas®, queremos poner el foco en una realidad cada vez más evidente: prevenir, detectar y responder ante las amenazas digitales debe formar parte de la estrategia de cualquier organización. Porque proteger los datos no es solo proteger sistemas; es proteger la continuidad del negocio, la información y, sobre todo, la confianza.

OpenAI y Amazon sellan una alianza estratégica que establece un marco de colaboración sistémica respaldado por una inversión millonaria, para consolidar una infraestructura de escala internacional. Con un desembolso inicial de 15.000 millones, ambas empresas activan un compromiso financiero de gran envergadura diseñado para sustentar una hoja de ruta de innovación continua, bajo condiciones operativas estrictamente alineadas con los objetivos de alto desempeño del mercado global.

El compromiso incluye los chips actuales Trainium3 y la próxima generación Trainium4, prevista para 2027, con mejoras en velocidad de procesamiento y capacidad de memoria para soportar sistemas de IA cada vez más complejos.

Sam Altman, cofundador y CEO de OpenAI, indica:

“OpenAI y Amazon comparten la convicción de que la IA debe materializarse de forma práctica y realmente útiles para las personas. Combinar los modelos de OpenAI con la infraestructura y el alcance global de Amazon nos permite llevar una IA poderosa a empresas y usuarios a escala real”.

Por otro ladao, Andy Jassy, presidente y CEO de Amazon, afirama:

“Tenemos numerosos desarrolladores y compañías interesados en ejecutar servicios impulsados por los modelos de OpenAI sobre AWS, y nuestra colaboración única para ofrecer entornos de ejecución con estado (Stateful Runtime Environment) transformará lo que es posible para quienes construyen aplicaciones y agentes de IA. Seguimos impresionados con lo que OpenAI está construyendo y nos entusiasma no solo su decisión de apostar por nuestro silicio personalizado para IA (Trainium), sino también la oportunidad de invertir en la compañía y fortalecer esta alianza a largo plazo”.

TLC sistemas®: Estamos en pleno crecimiento de estrategias comerciales, acuerdos para impulsar el desarrollo cercano de la IA a personas, entidades, etc que favorezcan el uso cada vez más dependiente de IA.

tlcsistemas.com

La última actualización acumulativa de enero de 2026 para Windows 11 (principalmente KB5074109 para las versiones 24H2/25H2 y KB5073455 para 23H2) publicada el 13 de enero como parte del ciclo habitual de actualizaciones de Microsoft está generando problemas técnicos importantes en muchos PC tras su instalación. Entre los errores reportados se encuentran la pantalla en negro, parpadeos, bloqueos y fallos al iniciar Outlook, así como conexiones de Escritorio Remoto y problemas que impiden que el equipo se apague.

Microsoft ha confirmado oficialmente tres de estos fallos, y ya está actuando con celeridad para desplegar parches de emergencia que corrigen los problemas más críticos, particularmente los que impiden apagar el PC con normalidad y los de inicio de sesión remoto. El problema que hace que Outlook se cuelgue cuando se utiliza con cuentas POP todavía no tiene solución.

El soporte oficial para Windows 10 finaliza el 14 de octubre de 2025, lo que significa que Microsoft dejará de ofrecer actualizaciones de seguridad, asistencia técnica y correcciones para el sistema operativo a partir de esa fecha. Para mantener la seguridad y protegerse contra malware, los usuarios deben actualizar su sistema operativo a Windows 11 si su PC cumple los requisitos técnicos, adquirir un nuevo equipo con Windows 11, o inscribirse en el programa de Novedades de Seguridad Extendida (ESU) de pago para obtener actualizaciones de seguridad adicionales en dispositivos no compatibles.

Con todo ello queremos agradecer a Microsoft® este gran aporte, la ayuda todos estos años, esperamos que Windows 11 siga tus pasos y nos permita hacer tantas modificaciones y soluciones como su antecesor.

¡¡Gracias Windows!!

Durante las vacaciones, es necesario ser conscientes de que, además de divertirse y relacionarse con otras personas a través de Internet, hay que implementar rutinas seguras en el uso de los dispositivos en familia.

Proponemos una serie de actividades entretenidas sobre ciberseguridad, para hacer juntos, en familia, aprovechando las vacaciones: acercarse al entorno digital, saber cómo proteger dispositivos, palabras cruzadas, sopas de letras, y más.

Te proponemos una serie de juegos familiares, de la mano de INCIBE:

https://www.incibe.es/sites/default/files/contenidos/materiales/Campanas/is4k_cuaderno-actividades.pdf

En destino: Hábitos digitales prudentes que debes adoptar, como por ejemplo alerta ante redes Wi-Fi públicas abiertas.

Una conexión gratuita a internet puede parecer tentadora, especialmente en hoteles, aeropuertos o cafés públicos. Pero este tipo de conexiones públicas puede representar un riesgo altísimo. Los ciberdelincuentes aprovechan estas redes para interceptar datos personales, financieros o empresariales sensibles. Prepara previamente una red privada virtual o VPN confiable para conectarte a internet de forma segura desde cualquier lugar.

Evita cargar dispositivos desconocidos o ajenos: Malware portátil, especialmente en memorias USB que aparentan ser inocentes, pueden afectar gravemente tus dispositivos al instante. Usa únicamente tus propios dispositivos y medios digitales confiables.

Mantén privacidad física sobre tus dispositivos: Nunca descuides tus equipos electrónicos. Si visitamos ambientes públicos como cafeterías o centros de negocios, considera invertir en filtros de privacidad especialmente diseñados para laptops que reducen ángulos de visualización accidental o intencional. Esto minimiza el riesgo de que terceros puedan observar información sensible.

Nos vemos a la vuelta.

TLC sistemas®.

Hace unos días, en concreto el 14 de enero de 2025, se filtraron configuraciones, certificados y credenciales de más de 15.000 dispositivos Fortinet Fortigate, incluidas versiones vulnerables de FortiOS, FortiProxy y FortiSwitchManager. La vulnerabilidad de día cero CVE-2022-40684, representa un riesgo crítico para empresas y organizaciones a nivel global, se han expuesto archivos de configuración, direcciones IP y credenciales VPN para más de 15,000 dispositivos FortiGate en la web oscura.

¿Qué significa esto?

1.- Exposición de Credenciales: Las contraseñas y configuraciones son ahora accesibles para otros actores maliciosos, lo que podría llevar a ataques adicionales.

2.- Riesgo para Redes: La información sobre reglas de cortafuegos y configuraciones puede ser utilizada para eludir las defensas existentes.

3.- Impacto Global: La filtración afecta tanto a entidades gubernamentales como privadas en todo el mundo.

¿Qué solemos recomendar siempre nosotros?

a) Comprueba que tu equipo está actualizado, verifica tu Firmware: Asegúrate de que tus dispositivos FortiGate estén actualizados con las últimas versiones de firmware.

b) Cambia las Credenciales: Si tu dispositivo está en la lista afectada, cambia inmediatamente las contraseñas y revisa las configuraciones de seguridad. En realidad esto siempre, recomendamos cada 6 meses, no dejarlas perpetuas.

Insistimos siempre en tener todo actualizado, desde TLC sistemas® siempre os damos la «turra» con los equipos, con los puestos de trabajo, pero también tenemos que tener actualizado nuestro entorno IT al más ato nivel, sea el que sea.

Según escribimos esta noticia, se pueden rescatar, si, si, es puede… te enseñamos los pasos (estos pasos están realizados desde iPhone, en Android es necesario buscar las opciones similares):

1.- Abres las fotos (con lo cual se descarga).

2.- En ajustes generales de WhatsApp, te vas a “Ajustes”.

3.- Entras en “Administración de almacenamiento”.

4.- Buscas el chat donde te han enviado la foto.

5.- Las ordenas por “Más antiguo”, lo importante es que haya siempre una anterior.

6.- Ya tenemos una foto antes y la de una sola visualización aparece con un interrogante.

7.- Entras en la anterior, y le das a eliminar.

8.- Como ves al eliminarla te sale la previsualización de la que tenías con interrogante y te habían enviado con una sola visualización. Además, te da todas las opciones, reenviar, pantallazo, etc.

Esperemos que lo solucionen lo antes posible, puesto que confiar en este tipo de soluciones puede darnos más de un disgusto.