- Microsoft lanza la actualización KB5101650 con 570 vulnerabilidades corregidas, la cifra más alta en un solo mes.
- Se renuevan los certificados de Arranque Seguro, aunque algunos equipos con firmware antiguo pueden necesitar una actualización previa.
- La inteligencia artificial ayuda a detectar fallos, pero la calidad de las actualizaciones sigue generando dudas.
- Incluye nuevas funciones como restauración en el tiempo, tinte de pantalla y mejoras en Bluetooth y el Explorador de archivos.
Microsoft ha puesto en circulación la actualización de seguridad correspondiente a julio de 2026 para Windows 11, un paquete que corrige la cifra récord de 570 vulnerabilidades en el conjunto de sus productos. El parche, identificado como KB5101650, lleva la versión 25H2 a la compilación 26200.8875 y la 24H2 a la 26100.8875. La compañía asegura que este volumen no indica que Windows sea menos seguro, sino que la inteligencia artificial permite revisar más código y detectar más defectos antes de que sean explotados.
Entre los componentes afectados por las correcciones se encuentran el kernel de Windows, Win32k, NTFS, Escritorio remoto, Secure Boot, BitLocker y el Explorador de archivos. Se han solucionado 59 fallos críticos y tres ataques de día cero, además de más de 400 vulnerabilidades en el navegador Edge. La urgencia por instalar el parche es alta, ya que los atacantes también utilizan inteligencia artificial para reducir el tiempo entre la publicación de un fallo y su explotación.
Una actualización de seguridad sin precedentes
La cifra de 570 vulnerabilidades corregidas multiplica por más de cuatro las 137 del mismo mes del año anterior. Microsoft explica que herramientas como MDASH, una plataforma de análisis con más de cien agentes especializados, han ayudado a localizar 16 fallos en componentes de red y autenticación, incluidos errores críticos en la pila TCP/IP y el servicio IKEv2. Sin embargo, el aumento de correcciones convive con otro problema conocido: en los últimos meses, varias actualizaciones de Windows 11 introdujeron fallos importantes que pasan factura, como bucles de arranque o equipos inservibles.
La compañía afirma que también está usando sistemas de validación adicionales para comprobar regresiones y evitar que la velocidad de detección perjudique la calidad. Detectar y corregir más vulnerabilidades no equivale automáticamente a mejorar la fiabilidad del proceso de actualización, y la frecuencia de errores obliga a valorar los resultados, no solo el número de fallos corregidos. Microsoft espera que sus planes para un Windows 11 más centrado en estabilidad y rendimiento empiecen a dar frutos en los próximos meses.
El Arranque Seguro, protagonista de la polémica
Uno de los cambios más relevantes de esta actualización es la renovación de los certificados de Arranque Seguro (Secure Boot). Esta función, integrada en el firmware UEFI, verifica que solo se carguen componentes fiables durante el inicio del sistema. Los certificados utilizados desde 2011 se acercan al final de su ciclo de vida, por lo que sustituirlos es una medida preventiva para mantener la cadena de confianza en los próximos años.
Microsoft ha comenzado a desplegar los nuevos certificados de forma automática en los equipos compatibles. No obstante, en algunos ordenadores cuyo firmware UEFI no está actualizado, la instalación puede fallar o quedar bloqueada. La compañía recomienda revisar el estado del Arranque Seguro desde Seguridad de Windows y, si aparece algún aviso, consultar la página de soporte del fabricante para comprobar si existe una nueva versión del firmware. No conviene intentar instalar manualmente certificados incompatibles, ya que el problema no siempre depende del sistema operativo, sino de la comunicación entre el sistema y el firmware del equipo.
Nuevas funciones más allá de la seguridad
El paquete KB5101650 no solo trae correcciones de seguridad, sino también varias novedades funcionales. La más destacada es la restauración en un punto en el tiempo, una herramienta que permite devolver el equipo a un estado anterior exacto utilizando copias automáticas generadas en las últimas 72 horas. Este sistema realiza una regresión completa del disco que incluye archivos personales y configuraciones, aunque requiere un espacio mínimo de 200 GB de almacenamiento total para activarse por defecto.
En el apartado visual, se incorpora un tinte de pantalla (Screen Tint) para reducir la fatiga ocular y controles más precisos para ajustar el nivel de aumento en la lupa del sistema. El Explorador de archivos se inicia notablemente más rápido y monta las imágenes de disco con mayor fluidez, además de corregir errores en la barra de direcciones y en los atajos de OneDrive. Las conexiones Bluetooth también reciben una mejora significativa, con un emparejamiento más rápido para auriculares y mayor estabilidad en las llamadas, incluyendo la sincronización del estado de silencio entre el micrófono del sistema y el de los auriculares.
La inteligencia artificial, aliada en la detección de fallos
Microsoft ha explicado que el aumento en el número de vulnerabilidades corregidas responde a una nueva estrategia basada en inteligencia artificial. La plataforma MDASH combina varios modelos y más de cien agentes especializados que revisan código, proponen posibles vulnerabilidades, contrastan sus conclusiones y tratan de reducir falsos positivos. La compañía afirma que esta herramienta ayudó a localizar 16 fallos en componentes de red y autenticación, incluidos errores críticos en la pila TCP/IP y el servicio IKEv2.
Sin embargo, la adopción de la IA no está exenta de debate. El uso intensivo de estas herramientas podría contribuir a introducir código menos revisado o decisiones automatizadas difíciles de auditar si no existe suficiente supervisión humana. No hay pruebas de que la IA sea responsable directa de los fallos recientes, pero tampoco puede darse por hecho que su adopción mejore por sí sola la calidad del software. Microsoft asegura que también está usando sistemas de validación adicionales para comprobar regresiones y evitar que el aumento de velocidad perjudique la calidad.
Con todo, la actualización de julio de 2026 se presenta como una de las más completas de los últimos años, con un récord de parches de seguridad, la renovación de los certificados de Arranque Seguro y nuevas funciones que mejoran la experiencia diaria. Aunque la cantidad de correcciones no garantiza por sí sola la estabilidad del sistema, Microsoft confía en que sus herramientas de inteligencia artificial y los procesos de validación adicionales permitan mantener un equilibrio entre seguridad y fiabilidad. Los usuarios pueden descargar el paquete desde Windows Update y se recomienda no retrasar su instalación para protegerse frente a las amenazas más recientes.
