{"id":26691,"date":"2026-11-05T08:00:00","date_gmt":"2026-11-05T08:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/?p=26691"},"modified":"2026-11-13T09:39:20","modified_gmt":"2026-11-13T09:39:20","slug":"grupos-de-riesgo-microsoft-no-sustituyen-revisar-cve","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/11\/05\/grupos-de-riesgo-microsoft-no-sustituyen-revisar-cve\/","title":{"rendered":"Las cohortes de riesgo de Microsoft no sustituyen la revisi\u00f3n individual"},"content":{"rendered":"<p><strong>Paralelamente a las actualizaciones de seguridad de octubre, Microsoft presenta unas cohortes de riesgo provisionales. Agrupan vulnerabilidades con preguntas similares sobre el entorno del cliente y est\u00e1n destinadas a apoyar la priorizaci\u00f3n de parches. No son categor\u00edas oficiales; cada vulnerabilidad debe seguir revis\u00e1ndose por&nbsp;separado.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">Lo esencial en breve<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Microsoft propone cohortes de riesgo provisionales.<\/strong> Agrupan vulnerabilidades con preguntas similares sobre el entorno del cliente, sin que una causa com\u00fan del error sea un&nbsp;requisito.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Los grupos no cambian las recomendaciones de actualizaci\u00f3n de Microsoft.<\/strong> Pertenecer a un grupo no implica que una misma actualizaci\u00f3n corrija todas las vulnerabilidades&nbsp;incluidas.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">Una vulnerabilidad de la shell de Windows ya se explota de forma activa.<\/strong> Elude la protecci\u00f3n Mark of the Web para archivos procedentes de internet, pero requiere una acci\u00f3n del&nbsp;usuario.<\/li>\n<\/ul>\n<\/div>\n<p style=\"border-bottom:1px solid rgba(230,227,218,0.14);padding:14px 0;margin:28px 0;font-size:0.92em;color:#b8c5ce;\"><strong style=\"color:#69d8ed;\">Relacionados:<\/strong> <a href=\"https:\/\/www.securitytoday.de\/es\/2026\/07\/26\/gaps-en-windows-sequencia-de-parches-para-activos-criticos\/\" target=\"_blank\" rel=\"noopener\">Vulnerabilidades de Windows: orden de parches para activos cr\u00edticos<\/a> &nbsp;\u00b7&nbsp; Vulnerabilidad del kernel de Linux: Ubuntu a\u00fan no ofrece&nbsp;parche<\/p>\n<h2>El Patch Tuesday de octubre en&nbsp;cifras<\/h2>\n<p>El 13 de octubre, en el Patch Tuesday mensual, Microsoft public\u00f3 sus actualizaciones de seguridad. Seg\u00fan el recuento de <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer<\/a>, corrigen 1.411 vulnerabilidades. Las vulnerabilidades corregidas ya antes en el mes no entran en ese recuento. Seg\u00fan el recuento de la <a href=\"https:\/\/www.thezdi.com\/blog\/2026\/10\/13\/the-october-2026-security-update-review\" target=\"_blank\" rel=\"noopener\">Zero Day Initiative<\/a>, la versi\u00f3n de octubre incluye 1.415 CVE nuevas de Microsoft. Una CVE (Common Vulnerabilities and Exposures) es el n\u00famero identificativo \u00fanico de una vulnerabilidad registrada&nbsp;p\u00fablicamente.<\/p>\n<p>Ese mismo d\u00eda, Microsoft present\u00f3 un enfoque provisional destinado a apoyar a los clientes en su propio an\u00e1lisis de vulnerabilidades. Ordena las vulnerabilidades seg\u00fan preguntas sobre el entorno del&nbsp;cliente.<\/p>\n<div data-element=\"definition_box\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:20px 24px;margin:32px 0;box-shadow:0 2px 10px rgba(0,0,0,0.22);\">\n<p style=\"margin:0;color:#e6e3da;line-height:1.6;\"><strong>\u00bfQu\u00e9 es una cohorte de riesgo?<\/strong> Una cohorte de riesgo, en el original \u00abrisk cohort\u00bb, re\u00fane vulnerabilidades sobre las que surgen preguntas similares acerca del entorno del cliente. Una causa com\u00fan del error o un mismo valor CVSS (Common Vulnerability Scoring System) no es un requisito para ello. Microsoft presenta el concepto como un enfoque provisional que no constituye una categor\u00eda oficial de&nbsp;vulnerabilidades.<\/p>\n<\/div>\n<h2>C\u00f3mo deben funcionar las cohortes&nbsp;de riesgo<\/h2>\n<p>Microsoft denomina al concepto <a href=\"https:\/\/www.microsoft.com\/en-us\/msrc\/blog\/2026\/10\/using-risk-cohorts-to-prioritize-security-updates\" target=\"_blank\" rel=\"noopener\">cohortes de riesgo<\/a>, en el original \u00abrisk cohorts\u00bb. Una cohorte de riesgo agrupa CVE sobre las que surgen preguntas similares acerca del entorno del cliente. No presupone ni una causa com\u00fan del error ni un mismo valor CVSS. El valor CVSS es una medida estandarizada del nivel t\u00e9cnico de gravedad de una&nbsp;vulnerabilidad.<\/p>\n<p>Lo decisivo para la asignaci\u00f3n son, por tanto, las preguntas que surgen en el entorno de TI del cliente. As\u00ed pueden figurar en el mismo grupo dos vulnerabilidades t\u00e9cnicamente distintas. Los clientes deben documentar las preguntas comunes sobre el entorno de cada grupo. El enfoque est\u00e1 pensado como apoyo para los an\u00e1lisis que realizan los propios&nbsp;clientes.<\/p>\n<h2>Lo que los grupos no&nbsp;aportan<\/h2>\n<p>Las cohortes de riesgo no son categor\u00edas oficiales de vulnerabilidades de Microsoft. En las recomendaciones de actualizaci\u00f3n de Microsoft no cambian nada. Pertenecer a un grupo tampoco significa que una misma actualizaci\u00f3n o una misma contramedida corrija todas las CVE incluidas. Sigue abierto c\u00f3mo se integrar\u00e1 el concepto en las herramientas de&nbsp;Microsoft.<\/p>\n<p>Cada CVE debe seguir revis\u00e1ndose por separado. Para ello est\u00e1n previstos cuatro&nbsp;criterios:<\/p>\n<ul style=\"padding-left:1.4em;\">\n<li>explotaci\u00f3n&nbsp;activa<\/li>\n<li>gravedad<\/li>\n<li>v\u00eda de ataque<\/li>\n<li>recomendaciones espec\u00edficas del producto<\/li>\n<\/ul>\n<p>La documentaci\u00f3n de las cuestiones comunes relativas al entorno complementa esta&nbsp;revisi\u00f3n.<\/p>\n<h2>Dos vulnerabilidades de octubre en&nbsp;comparaci\u00f3n<\/h2>\n<p>Dos vulnerabilidades del <a href=\"https:\/\/api.msrc.microsoft.com\/cvrf\/v3.0\/cvrf\/2026-Oct\" target=\"_blank\" rel=\"noopener\">bolet\u00edn de octubre<\/a> muestran hasta qu\u00e9 punto pueden diferir dos entradas del mismo mes. CVE-2026-96951 afecta a la shell de Windows, la interfaz de usuario del sistema operativo. La vulnerabilidad se considera explotada de forma activa y tiene el nivel de gravedad \u00abImportant\u00bb, que en espa\u00f1ol significa \u00abimportante\u00bb. Un atacante no autorizado puede inyectar comandos a trav\u00e9s de la red, lo que se conoce como inyecci\u00f3n de comandos. Con ello elude la protecci\u00f3n Mark of the Web, un marcado de Windows para archivos procedentes de&nbsp;internet.<\/p>\n<p>La explotaci\u00f3n requiere una acci\u00f3n del usuario. Seg\u00fan la Zero Day Initiative, los afectados deben probar y&nbsp;desplegar el parche con rapidez debido a la explotaci\u00f3n activa.<\/p>\n<p>CVE-2026-108398, en el .NET Framework, es un caso distinto. El atacante debe estar autenticado, es decir, disponer de un inicio de sesi\u00f3n v\u00e1lido. Con ello puede eludir localmente Windows Defender Application Control, en siglas WDAC. Esta funci\u00f3n determina qu\u00e9 aplicaciones pueden ejecutarse en un equipo. La vulnerabilidad es de conocimiento p\u00fablico, no se ha notificado ninguna&nbsp;explotaci\u00f3n activa.<\/p>\n<p>Seg\u00fan los cuatro criterios de revisi\u00f3n, ambos casos difieren en la explotaci\u00f3n, en la v\u00eda de ataque y en los requisitos para el atacante. Las recomendaciones de actualizaci\u00f3n de Microsoft para ambas vulnerabilidades siguen sin verse afectadas por las cohortes de&nbsp;riesgo.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 cerrada. Un toque desbloquea la&nbsp;respuesta.<\/p>\n<details>\n<summary><strong>\u00bfQu\u00e9 papel desempe\u00f1a el usuario en&nbsp;CVE-2026-96951?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Sin una acci\u00f3n de la v\u00edctima, la vulnerabilidad no puede explotarse. El atacante debe inducirla a ello, por ejemplo mediante un enlace o un&nbsp;adjunto manipulados.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfMuestra el Security Update Guide las cohortes de&nbsp;riesgo?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">De momento no. El Security Update Guide, el portal de Microsoft con informaci\u00f3n sobre actualizaciones de seguridad, a\u00fan no muestra las relaciones de cohorte. Microsoft no promete una integraci\u00f3n concreta en el&nbsp;producto.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfSe han modificado los datos de CVE-2026-96951 desde su&nbsp;publicaci\u00f3n?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">El registro de cambios indica para la vulnerabilidad \u00fanicamente la publicaci\u00f3n inicial del 13 de octubre. La fecha indicada para la \u00faltima versi\u00f3n publicada del bolet\u00edn de octubre es tambi\u00e9n ese mismo&nbsp;d\u00eda.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=es--><\/p>\n<h3 style=\"margin:48px 0 18px;font-size:1.05em;font-weight:800;color:#e6e3da;line-height:1.2;\">Selecci\u00f3n editorial<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/07\/26\/gaps-en-windows-sequencia-de-parches-para-activos-criticos\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/windows-luecken-patch-reihenfolge-fuer-kritische-assets-cover-hero-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Gaps en Windows: Secuencia de parches para activos cr\u00edticos<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n<p style=\"font-style:italic;text-align:right;font-size:0.85em;margin-top:8px;\">Fuente de la imagen: generado por IA (noviembre 2026)<\/p>\n","protected":false},"excerpt":{"rendered":"Microsoft propone agrupar CVEs seg\u00fan preguntas comunes del entorno. Los clientes aun as\u00ed deben revisar cada vulnerabilidad por separado.","protected":false},"author":50,"featured_media":25440,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"priorizaci\u00f3n de parches","_yoast_wpseo_title":"Microsoft: las cohortes de riesgo no sustituyen la revisi\u00f3n individual","_yoast_wpseo_metadesc":"Microsoft propone agrupar CVEs por preguntas similares del entorno, pero cada vulnerabilidad sigue exigiendo una revisi\u00f3n individual.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"es","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[257],"tags":[],"class_list":["post-26691","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-es"],"evm_reading_time_minutes":5,"wpml_language":"es","wpml_translation_of":25438,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/26691","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=26691"}],"version-history":[{"count":10,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/26691\/revisions"}],"predecessor-version":[{"id":26973,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/26691\/revisions\/26973"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/25440"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=26691"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=26691"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=26691"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}