Cualquier administrador de sistemas sabe que el segundo martes de cada mes toca actualizar Windows. Es una rutina predecible. Suele traer un par de docenas de parches y algún reinicio molesto. Pero las cifras de este mes de julio asustan. Microsoft liberó un paquete con 570 vulnerabilidades corregidas de una sola tacada.
Para poner esto en perspectiva: el mes pasado ya marcaron un récord con 206 fallos. Si miramos a julio de 2025, hace justo un año, apenas corrigieron 137. Hablamos de multiplicar por cuatro el volumen de parches interanual.
Un escudo que trabaja a otra velocidad
Casi 600 fallos reportados en un solo mes suenan a crisis técnica. De ese total, 59 eran de categoría crítica y tres eran los temidos «zero-days». Dos de ellos ya estaban siendo explotados activamente por atacantes en herramientas corporativas vitales como Active Directory Federation Services y SharePoint Server.
Cualquiera pensaría que el código de Windows se cae a pedazos. La realidad tiene más que ver con las herramientas de auditoría. Microsoft ha puesto a trabajar a MDASH, lo que ellos describen como un «arnés de escaneo agéntico multimodelo». Detrás de este nombre técnico hay más de 100 agentes de inteligencia artificial especializados trabajando en paralelo. Estos modelos rastrean el código y debaten entre ellos sobre posibles brechas.
Hay que hacer un apunte importante: MDASH no descubrió las 570 vulnerabilidades en solitario. La compañía ha aclarado que esta cifra es el resultado de un esfuerzo más amplio por expandir su capacidad de investigación de seguridad, donde la IA juega un papel central pero no único. A diferencia de un equipo humano que necesita dormir, este enjambre de agentes audita millones de líneas sin descanso.
El coste de la eficiencia y la regla de los tres días
Encontrar fallos rápido es una excelente noticia. El problema radica en qué hacemos con esa montaña de deberes. Al otro lado de la pantalla hay equipos de IT en empresas reales que tienen que instalar estas actualizaciones sin romper sus propios servidores.
Aplicar parches a gran escala rara vez consiste en darle a «Siguiente» y cruzar los dedos. Hay dependencias y software antiguo que pueden colapsar. La IA nos ha traído una capacidad de detección enorme, pero los tiempos de despliegue siguen siendo dolorosamente terrenales.
Aquí entra el tercer zero-day de este mes, un fallo que ilustra perfectamente el riesgo. Es un agujero que permite saltarse BitLocker, el sistema que mantiene bloqueados y seguros los datos de tu disco duro. Aunque todavía no se ha explotado activamente, su existencia pública es una bomba de relojería. Permite saltarse la seguridad si el atacante tiene acceso físico al equipo. Piensa en la cantidad de portátiles corporativos que se pierden o roban cada semana en aeropuertos y trenes.
Por todo esto, Microsoft ha lanzado una recomendación tajante. Aconsejan aplicar todos los parches en un plazo máximo de tres días. Teniendo en cuenta la cantidad de vulnerabilidades que ya se están explotando, dejar la actualización para el fin de semana ha dejado de ser una opción segura.
Un troyano en una partida de Age of Empires
Entre los fallos de infraestructura empresarial, hay un detalle que humaniza bastante el informe. Una de las 570 vulnerabilidades es de ejecución remota de código en Age of Empires II: Definitive Edition.
El mecanismo asusta por su simplicidad: un atacante podía tomar el control total de tu equipo simplemente enviándote una invitación para unirte a una partida. Cualquiera que esté acostumbrado a coordinar escuadrones y aceptar invitaciones rápidas en juegos competitivos sabe lo automático que es hacer clic para entrar al lobby. Que un gesto tan interiorizado en el mundo del gaming se convierta en un vector de ataque demuestra que ninguna capa de software está libre de riesgo.
El nuevo estándar
Poner a las inteligencias artificiales a buscar vulnerabilidades en su propio software era el movimiento lógico. Los ciberdelincuentes ya utilizan herramientas idénticas para buscar puertas traseras.
Este Patch Tuesday histórico seguramente no sea una anomalía veraniega. Pavan Davuluri, responsable de Windows, lo confirmó sin rodeos: a medida que la IA ayuda a encontrar más problemas, los clientes verán un volumen mucho más alto de actualizaciones en cada versión.
Nos vamos a tener que acostumbrar a revisar listas kilométricas cada segundo martes de mes. Pero es mejor que un batallón de agentes de IA encuentre cincuenta agujeros de seguridad un aburrido martes por la tarde, a que un atacante encuentre uno solo un viernes por la noche.
Si te ha gustado este artículo y quieres recibir más contenido sobre innovación y tecnología directamente en tu correo, suscríbete a nuestra newsletter y mantente siempre actualizado. No somos de los que llenan tu bandeja, solo compartimos los lunes.
