- La actualización KB5101650 corrige 570 vulnerabilidades, una cifra récord para un solo mes.
- Microsoft emplea inteligencia artificial para detectar fallos de seguridad de forma más eficiente.
- Se renuevan los certificados de Secure Boot para mantener la protección en el arranque del sistema.
- El parche incluye nuevas funciones como restauración en el tiempo, mejoras Bluetooth y ajustes en el Explorador de archivos.
Microsoft ha lanzado la actualización de seguridad de julio de 2026 para Windows 11, un paquete que marca un hito por la cantidad de fallos corregidos. Conocida como KB5101650, esta versión lleva el sistema a las compilaciones 26200.8875 (25H2) y 26100.8875 (24H2) y soluciona 570 vulnerabilidades en total, según los datos recopilados por Action1. La cifra supera con creces las 137 correcciones del mismo mes del año anterior, lo que la convierte en la actualización más amplia de la historia reciente de Windows.
Detrás de este volumen de parches está el uso de inteligencia artificial para analizar el código y encontrar debilidades antes de que sean explotadas. Microsoft ha explicado que herramientas como MDASH, una plataforma que combina múltiples modelos y más de cien agentes especializados, permiten revisar más líneas de código y detectar defectos con mayor rapidez. La compañía asegura que este enfoque significa que la IA refuerza la seguridad, ayudando a los defensores a adelantarse a los atacantes, que también emplean inteligencia artificial para acelerar sus ataques.
Actualización de julio de 2026: un récord de 570 vulnerabilidades corregidas
El parche KB5101650 aborda fallos en componentes críticos del sistema, como el kernel de Windows, Win32k, NTFS, Escritorio remoto, Secure Boot, BitLocker y el Explorador de archivos. Entre las vulnerabilidades corregidas hay problemas que podrían permitir ejecución remota de código, elevación de privilegios y divulgación de información confidencial. Aunque no se han detallado públicamente todos los casos, Microsoft ha confirmado que varios de estos fallos eran críticos y que algunos ya estaban siendo explotados activamente, lo que subraya la urgencia de instalar la actualización cuanto antes.
La distribución del paquete se realiza en dos fases: una gradual que entrega las novedades estéticas con el paso de los días y otra normal que aplica de inmediato las correcciones de seguridad más importantes. Microsoft recomienda no retrasar la instalación más de tres días, especialmente porque los atacantes están utilizando inteligencia artificial para reducir el tiempo entre la publicación de un fallo y su explotación. Además, la compañía ha recordado que la versión 24H2 dejará de recibir soporte en octubre de este año, por lo que se está forzando la actualización a Windows 11 25H2 para mantener los equipos protegidos.
La inteligencia artificial como motor de detección de fallos
El incremento en el número de vulnerabilidades corregidas no es casualidad. Microsoft ha integrado sistemas de inteligencia artificial en su proceso de revisión de código, lo que le permite encontrar más defectos y validarlos antes de que sean explotados. La plataforma MDASH, por ejemplo, combina varios modelos de IA y más de cien agentes especializados que revisan el código, proponen posibles vulnerabilidades, contrastan sus conclusiones y tratan de reducir falsos positivos. Gracias a esta herramienta, la compañía afirma haber localizado 16 fallos en componentes de red y autenticación, incluidos errores críticos en la pila TCP/IP y el servicio IKEv2.
Sin embargo, este aumento de correcciones también ha generado dudas sobre la calidad de las actualizaciones. En los últimos meses, Windows 11 ha recibido parches que introdujeron fallos importantes, como el parche de abril que estaba rompiendo el arranque o provocaron bucles de arranque. Microsoft asegura que está utilizando sistemas de validación adicionales para comprobar regresiones y evitar que la velocidad de detección perjudique la estabilidad, pero la frecuencia de estos errores obliga a valorar los resultados con cautela.
Renovación de los certificados de Secure Boot y nuevas funciones
Uno de los cambios más relevantes de esta actualización es la renovación automática de los certificados de Secure Boot, también conocido como Arranque Seguro. Esta función, integrada en el firmware UEFI, verifica que solo se carguen componentes fiables durante el inicio del sistema. Los certificados actuales datan de 2011 y se acercan al final de su ciclo de vida, por lo que Microsoft los está sustituyendo para mantener la cadena de confianza. La compañía ha recomendado a los usuarios comprobar el estado del Arranque Seguro desde Seguridad de Windows para asegurarse de que el firmware de su equipo es compatible con los nuevos certificados.
Además de las correcciones de seguridad, el paquete KB5101650 incorpora varias novedades pensadas para mejorar la experiencia diaria. Destaca la restauración en un punto en el tiempo, una herramienta que permite devolver el ordenador a un estado anterior exacto utilizando copias automáticas generadas en las últimas 72 horas. También se han incluido mejoras en la conectividad Bluetooth, con un emparejamiento más rápido y sincronización del estado de silencio entre el micrófono del sistema y los auriculares. El Explorador de archivos arranca ahora más rápido y monta imágenes de disco con mayor fluidez, mientras que el panel de Widgets se ha vuelto más silencioso al no abrirse al pasar el cursor.
Otras funciones añadidas son el tinte de pantalla para reducir la fatiga ocular, controles más precisos en la lupa del sistema, un rediseño del menú de actualizaciones con calendario para pausar hasta 35 días, y la sustitución de Tenor por GIPHY como proveedor de imágenes animadas en el panel de emojis. También se ha mejorado la estabilidad del proceso explorer.exe, se ha corregido un error visual en la papelera de reciclaje y se ha optimizado el núcleo gráfico para que los equipos que busquen tengan 32 GB de RAM puedan ejecutar modelos locales de inteligencia artificial más grandes.
La actualización de julio de 2026 para Windows 11 se presenta como una de las más completas de los últimos años, combinando un récord de correcciones de seguridad con la renovación de mecanismos clave como Secure Boot y la incorporación de funciones que mejoran la usabilidad. Aunque el volumen de parches puede resultar abrumador, Microsoft insiste en que instalarla cuanto antes es la mejor forma de protegerse frente a las amenazas actuales, especialmente en un contexto donde los atacantes también utilizan inteligencia artificial para actuar con mayor rapidez. Los usuarios pueden descargar el paquete desde Windows Update o de forma manual a través del catálogo de Microsoft.
