966 no es una decisión

El martes 8 de septiembre Microsoft publicó el paquete de parches más grande que se recuerda. BleepingComputer contó 966 fallos en lo que salió ese día. Malwarebytes llegó a 964: resta los que Microsoft corrige solo en la nube. La lista completa de Microsoft es más alta.

Da igual el número redondo. La reunión que se queda ahí ya perdió la hora.

Los dos que no esperan

CVE-2026-81963 está en la pila de Windows Update. Un atacante que ya tiene un pie en el equipo puede llegar a SYSTEM. CVE-2026-85880 está en ALPC, el canal por el que los procesos de Windows se hablan. Misma lógica. No abren la puerta de la calle. Suben al que ya entró.

BleepingComputer marcó 105 como críticos. Nadie parchea ciento cinco el martes a las cinco. Alguien tiene que decir cuáles son de esta semana. Si ese alguien es una hoja ordenada por severidad, la decisión ya se delegó.

Qué preguntar el lunes

1. ¿Cuál es la lista corta de esta semana, y la firmó una persona o un puntaje?
2. ¿Los dos que Microsoft marcó como explotados están en los equipos de dirección, o en la cola general?
3. ¿Cuántos días mide la empresa entre el boletín y el parche puesto, no el parche anunciado?
4. ¿Qué equipo de cara a internet queda fuera de ese martes y aun así puede tumbar la operación?