Si usas Windows a diario para trabajar, estudiar o simplemente navegar, los parches de seguridad de abril para Windows no son una actualización cualquiera que puedas ir posponiendo. Este lote llega cargado de correcciones críticas, vulnerabilidades de día cero y cambios clave en cómo se distribuyen las actualizaciones tanto en Windows 10 como en Windows 11, incluyendo versiones recientes como 24H2 y 25H2.
En este artículo vas a encontrar todo lo que necesitas saber sobre las actualizaciones de abril: qué fallos corrigen, qué versiones de Windows están implicadas, qué paquetes concretos (KB) debes buscar, cómo se encajan dentro del calendario oficial de Microsoft (martes de parches, versiones fuera de banda, etc.) y cómo actualizar tu PC de forma segura, tanto desde Windows Update como mediante herramientas de gestión de parches profesionales.
Parches de seguridad de abril para Windows: qué ha lanzado Microsoft
Como cada segundo martes de mes, Microsoft ha cumplido con su tradicional cita de actualización mensual y ha publicado un gran paquete de parches de seguridad para buena parte de su ecosistema: Windows, Office, componentes de servidor y herramientas como Defender o SharePoint Server. Esta ronda de abril es especialmente relevante por volumen y por la gravedad de algunas vulnerabilidades.
En esta ocasión, la compañía ha corregido 167 vulnerabilidades recientemente identificadas, un número muy alto que incluye dos fallos de tipo Zero Day ya conocidos públicamente o explotados activamente, y ocho vulnerabilidades catalogadas como críticas. Todo este conjunto llega empaquetado en las actualizaciones acumulativas habituales para Windows 11 y en el parche específico para Windows 10 dentro de los programas de soporte extendido.
Los equipos con Windows 11 reciben las actualizaciones KB5083769 para las versiones 24H2 y 25H2 y KB5082052 para Windows 11 23H2, mientras que los usuarios de Windows 10 disponen del paquete acumulativo KB5082200 a través del programa ESU. En todos los casos hablamos de actualizaciones de seguridad mensuales, acumulativas, que integran tanto correcciones recientes como las de meses anteriores.
Además de los cambios de este mes, estas actualizaciones se suman a otros parches relevantes que Microsoft ha lanzado en ciclos cercanos, como KB5071546 para Windows 10 y los parches KB5072033 y KB5071417 para Windows 11, con los que se solventaron 57 vulnerabilidades, entre ellas varias zero-day, destacando la peligrosa CVE-2025-54100 en PowerShell.
Desglose de vulnerabilidades corregidas en abril
El grueso de los parches de abril se centra en reforzar la seguridad del sistema operativo y de múltiples componentes asociados. Microsoft ha clasificado las 167 vulnerabilidades corregidas en varios grupos según el tipo de ataque que permiten y el impacto que pueden tener sobre los usuarios de Windows 10 y Windows 11.
En primer lugar, destacan 93 vulnerabilidades de elevación de privilegios. Estos fallos son muy populares entre los atacantes porque se aprovechan cuando ya han conseguido ejecutar algún tipo de código malicioso en el sistema, pero necesitan subir el nivel de permisos hasta Administrador o incluso SYSTEM para poder desactivar defensas, moverse por la red, robar credenciales o dejar puertas traseras persistentes.
También se han corregido 13 vulnerabilidades relacionadas con la omisión de funciones de seguridad. Este tipo de problemas permite a un atacante saltarse protecciones diseñadas para frenar el malware y los intentos de intrusión, como verificaciones de integridad, avisos de seguridad o controles como SmartScreen, aumentando así las probabilidades de éxito de otras técnicas de ataque.
Uno de los bloques más delicados lo forman las 20 vulnerabilidades de ejecución remota de código (RCE). Estos fallos posibilitan que un atacante ejecute código en un equipo sin tener acceso físico a él, aprovechando servicios expuestos, componentes que procesan contenido (archivos, paquetes, tráfico de red) o errores en la forma en que Windows trata determinados datos. En la práctica, una vulnerabilidad RCE convierte al PC en una puerta de entrada ideal para ransomware, troyanos o campañas de malware masivas.
Además, se han parcheado 21 vulnerabilidades de divulgación de información, que permiten filtrar datos que no deberían estar disponibles, desde detalles internos del sistema hasta información personal o corporativa sensible. Esta clase de fallos, por sí sola, ya supone un problema de privacidad, pero también sirve para afinar ataques posteriores, construir exploits más fiables o sortear mitigaciones.
La lista la completan 10 fallos de denegación de servicio (DoS), capaces de dejar fuera de servicio un equipo o servicio crítico, provocando reinicios, bloqueos o interrupciones de actividad, y 9 vulnerabilidades de suplantación de identidad (spoofing), con las que un atacante puede hacer pasar recursos o identidades falsas por legítimas y engañar tanto a componentes internos del sistema como al propio usuario.
Dos vulnerabilidades Zero Day y fallos en Office
Dentro del gran paquete de abril destacan especialmente dos vulnerabilidades de día cero, es decir, fallos de seguridad para los que ya existían ataques activos o información pública antes de que se publicase el parche. En estos casos, el margen de maniobra es mínimo: si no actualizas con rapidez, tu equipo puede encajar ataques reales que ya se están ejecutando en la red.
La primera, identificada como CVE-2026-32201, es una vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server. Este fallo se considera especialmente crítico porque se ha confirmado que está siendo explotado activamente en entornos reales, lo que convierte su parche en una prioridad absoluta para organizaciones que usen este producto en su infraestructura.
La segunda vulnerabilidad de día cero es CVE-2026-33825, un problema de elevación de privilegios en Microsoft Defender. Este fallo permitía a los atacantes ganar más permisos dentro del sistema aprovechando el propio motor de seguridad, algo que ya ha sido corregido mediante las actualizaciones incluidas en este ciclo de parches.
En paralelo, Microsoft ha aprovechado el lanzamiento de abril para cubrir varios fallos de ejecución remota de código en Microsoft Office. En concreto, se corrigen vulnerabilidades que afectan a aplicaciones como Word y Excel, que podían ser explotadas tanto al abrir documentos maliciosos como al visualizar archivos comprometidos desde el panel de vista previa, lo que hacía aún más probable caer en la trampa con un simple clic.
Cómo encajan estos parches en el calendario oficial de actualizaciones
Más allá de las vulnerabilidades concretas, conviene entender cómo encajan los parches de seguridad de abril para Windows dentro del modelo de mantenimiento de Microsoft. Las actualizaciones que acabas de recibir forman parte de la llamada versión de actualización de seguridad mensual, que se publica siempre el segundo martes de cada mes, habitualmente a las 10:00 a. m. (hora del Pacífico).
Estas versiones se conocen de varias formas en la documentación y en el argot técnico: Martes de parches, Patch Tuesday, actualizaciones de calidad, LCU o semana B. Todas ellas se refieren a lo mismo: un lanzamiento acumulativo que incluye las nuevas correcciones de seguridad y también las mejoras no relacionadas con seguridad que se probaron en la versión preliminar opcional del mes anterior.
Las actualizaciones mensuales de seguridad son acumulativas, lo que significa que contienen todas las correcciones anteriores. Aunque lleves tiempo sin actualizar, al instalar la última tendrás todas las mejoras de meses previos. Por eso la mayoría de organizaciones las consideran versiones obligatorias y basan su estrategia de protección en desplegarlas de forma sistemática.
Estas actualizaciones están disponibles a través de los canales habituales de Microsoft, como Windows Update, Windows Update for Business y Windows Server Update Services (WSUS). Herramientas de administración como Microsoft Configuration Manager o Intune se apoyan precisamente en estos canales para orquestar la distribución de parches en redes corporativas de todos los tamaños.
A partir de Windows 11 versión 24H2, Microsoft ha introducido además la figura de las actualizaciones acumulativas como puntos de control. La idea es que ciertas actualizaciones sirven como base, y los paquetes posteriores solo contienen diferenciales incrementales con respecto a ese último punto de control. Para el usuario doméstico el proceso no cambia: Windows Update sigue instalando la última actualización disponible sin que tengas que preocuparte de qué puntos de control se han aplicado antes.
Versiones preliminares opcionales y lanzamientos fuera de banda
Además del clásico martes de parches, el ciclo de actualización de Windows incluye versiones preliminares opcionales que no están relacionadas con la seguridad. Estas se publican normalmente el cuarto martes de cada mes y sirven para que administradores y usuarios avanzados puedan validar, con antelación, los cambios que se integrarán en la próxima actualización mensual de seguridad.
Estas versiones preliminares son también acumulativas, pero su instalación es opcional y suelen ofrecerse únicamente a las versiones de Windows más recientes y compatibles. Se suelen etiquetar con nombres como versiones de la semana D, actualizaciones en versión preliminar o LCU Preview. Entre otras cosas, pueden incorporar funciones nuevas que después se consolidan en la siguiente actualización de seguridad mensual.
En situaciones extraordinarias, Microsoft recurre a las llamadas versiones fuera de banda (OOB). Se trata de parches que se publican al margen del calendario habitual para corregir problemas críticos o vulnerabilidades graves que no pueden esperar al siguiente martes de parches. Algunas de estas versiones están clasificadas como críticas y se distribuyen automáticamente por los canales habituales, mientras que otras se consideran no críticas y solo se publican en el catálogo de Microsoft Update para que quien lo necesite pueda descargarlas.
Un buen ejemplo reciente de este tipo de lanzamiento ha sido el parche KB5066189, publicado para solventar un error serio introducido por los parches de agosto de 2025, que afectaba a la función Restablecer este PC en diversas ediciones de Windows 10 y Windows 11 (22H2 y 23H2). Ese fallo podía dejar inaccesibles los datos al intentar recuperar el sistema, así que Microsoft optó por un parche de emergencia OOB que sustituía por completo a la actualización problemática previa.
En todos los casos, estas versiones fuera de banda siguen siendo acumulativas y reemplazan cualquier actualización mensual de seguridad o versión preliminar anterior, de modo que basta con instalar la más reciente para estar cubierto.
Innovación continua y actualizaciones de características en Windows 11
Desde Windows 11 versión 22H2, Microsoft ha apostado por un modelo de innovación continua. Esto implica que no todas las mejoras y funciones nuevas esperan a la gran actualización anual: muchas se distribuyen gradualmente aprovechando las versiones preliminares opcionales y, más tarde, las actualizaciones de seguridad mensuales.
La lógica es sencilla: primero se prueban las novedades en una versión opcional que solo instalan quienes lo deciden expresamente, y después, con más validación y telemetría, se integran en la rama estable de Windows mediante las actualizaciones mensuales. En equipos administrados por políticas (por ejemplo, gestionados con Intune, WSUS o Configuration Manager), algunas funciones nuevas llegan desactivadas por defecto hasta que se implanta la siguiente actualización anual de características.
Para estos escenarios corporativos existe una directiva de cliente específica que permite habilitar de forma anticipada las características que están detrás del control de características empresariales temporales. De este modo, cada organización puede decidir cuándo activar ciertas novedades sin perder el control sobre la estabilidad del entorno.
En paralelo a esta innovación continua, Windows mantiene su ciclo de actualizaciones anuales de características, que se publican en la segunda mitad del año. Estas actualizaciones cambian la versión principal del sistema (por ejemplo, 25H2 o 26H2), son acumulativas e incluyen tanto correcciones anteriores como nuevas funciones y mejoras de rendimiento.
Estas actualizaciones anuales marcan también el inicio del ciclo de soporte: 24 meses para las ediciones Home y Pro y 36 meses para las ediciones Enterprise y Education. Un caso particular es Windows 11 26H1, que Microsoft ha comenzado a desplegar como platform release enfocada a nuevo hardware de inteligencia artificial (por ejemplo, equipos con Snapdragon X2 o GPU de gama alta con NPU); no es una actualización general para todo el mundo, sino una base de compatibilidad para esa hornada específica de dispositivos.
Parches recientes clave: SharePoint, PowerShell, BitLocker y más
Los parches de abril encajan en una secuencia de actualizaciones recientes donde Microsoft ha tenido que lidiar con múltiples vulnerabilidades delicadas e incluso con problemas causados por algunas actualizaciones previas. Entender este contexto ayuda a valorar por qué es tan importante no dejar tu sistema sin parchear.
Además de las ya mencionadas CVE-2026-32201 (SharePoint Server) y CVE-2026-33825 (Defender), Microsoft ha corregido vulnerabilidades destacadas en meses anteriores, como CVE-2025-54100 en PowerShell, considerada de alto riesgo. Esta falla permitía ejecutar código malicioso desde sitios web simplemente abusando del comando Invoke-WebRequest, lo que ha obligado a introducir un paso de confirmación adicional en la ejecución para frenar ataques automatizados.
En el lote de parches también han tenido protagonismo fallos críticos en la pila de red y en componentes básicos: vulnerabilidades RCE en el controlador Reliable Multicast Transport (RMCAST), en el protocolo TCP/IP de Windows, en cabeceras HTTP o en la forma de procesar ciertas secuencias Unicode. Se han solventado errores de conectividad con WPA3, problemas ligados a Secure Boot y un bug concreto que hacía que algunos equipos con System Guard Secure Launch y VSM se reiniciasen en lugar de apagarse o hibernar.
Otro parche importante, KB5041585, abordó un problema con la recuperación de BitLocker, algo crítico si confías en el cifrado de disco para proteger la información de tu equipo. Mantener estas capas de seguridad al día es tan importante como instalar antivirus o usar contraseñas robustas.
En el ámbito de Office, además de las RCE en Word y Excel, se han solucionado varias vulnerabilidades que afectan a tecnologías como MSHTML/Internet Explorer, OLE y COM, componentes antiguos pero todavía presentes en algunas rutas de ataque. Algunos de estos fallos se catalogaron como zero-day, con exploits ya en circulación, lo que refuerza el mensaje de que retrasar las actualizaciones no es buena idea.
Windows 10 tras el fin de soporte y programas ESU
Aunque el soporte general de Windows 10 terminó en octubre de 2025, Microsoft sigue publicando determinadas actualizaciones para esta versión a través de canales especiales. Las más relevantes son las que llegan vía Extended Security Updates (ESU), un programa de soporte extendido de pago orientado a empresas, organismos públicos y organizaciones que necesitan más tiempo para migrar a Windows 11.
Dentro de este esquema también juegan un papel importante las ediciones Windows 10 Enterprise LTSC, pensadas para entornos industriales, kioscos, sistemas embebidos o equipos que requieren una estabilidad extrema y pocos cambios a lo largo del tiempo. Estas ediciones tienen un ciclo de vida diferenciado, con soporte ampliado y una política de actualizaciones mucho más conservadora.
En este contexto se enmarcan parches como KB5071546 para Windows 10, con el que se corrigieron 57 vulnerabilidades, incluidas tres de tipo zero-day, o la actualización acumulativa de abril KB5082200 que forma parte del lote que estamos tratando. Aunque Windows 10 ya no reciba nuevas funciones de consumo, sigue siendo imprescindible aplicar los parches de seguridad críticos si tu equipo aún depende de esta versión.
No hay que olvidar que Windows 10 mantiene una cuota de mercado cercana al 40 %, lo que convierte cualquier fallos sin parchear en un objetivo muy atractivo para campañas masivas de malware. Por eso Microsoft se ha visto obligada a seguir proporcionando correcciones esenciales a estos usuarios, incluso fuera del soporte estándar, para evitar incidentes de gran impacto.
Qué son exactamente los parches de seguridad y por qué son tan importantes
Los parches de seguridad no son más que pequeñas piezas de código diseñadas para corregir fallos de seguridad, errores de funcionamiento o problemas de compatibilidad en sistemas y aplicaciones. En el caso de Windows, suelen llegar empaquetados en forma de actualizaciones acumulativas que se instalan a través de Windows Update o de herramientas de administración centralizada.
Microsoft publica actualizaciones de seguridad el segundo martes de cada mes, el famoso Patch Tuesday, aunque también lanza parches fuera de banda cuando aparece una vulnerabilidad especialmente crítica o un error grave que requiere intervención inmediata. Estas actualizaciones pueden incluir mejoras de rendimiento, nuevas funcionalidades menores y correcciones de errores, además de los arreglos estrictamente de seguridad.
Retrasar su instalación tiene un coste directo: cuanto más tiempo pasa sin que un sistema se actualice, más expuesto queda a vulnerabilidades conocidas. Los ciberdelincuentes analizan los boletines de seguridad y los parches publicados para crear exploits que ataquen precisamente a quienes no han actualizado, por lo que un PC desactualizado se convierte en un blanco fácil.
Entre los distintos tipos de actualizaciones de Windows encontramos parches críticos, actualizaciones de seguridad, rollups, feature packs, actualizaciones de definiciones y service packs. Cada una tiene un propósito específico, pero todas suman en el objetivo común de reforzar la estabilidad, la compatibilidad y la seguridad del sistema operativo.
En el ámbito profesional, gestionar de forma manual todas estas actualizaciones puede resultar inviable, sobre todo en redes con cientos o miles de equipos. Por ello es habitual recurrir a soluciones unificadas de gestión de parches que automatizan el proceso, reducen errores humanos y garantizan que todos los endpoints se mantienen protegidos con el menor impacto posible en la productividad.
Gestión profesional de parches: Patch Manager Plus
Para quienes administran múltiples equipos Windows, herramientas como Patch Manager Plus facilitan enormemente la implantación de los parches de seguridad de Microsoft, incluidos los de abril. Este tipo de soluciones permiten combinar la comodidad de la automatización con el control granular sobre qué se instala, dónde y cuándo.
Patch Manager Plus ofrece dos enfoques básicos para implementar las actualizaciones de Microsoft Windows: instalación manual y despliegue automatizado. En ambos casos, el administrador puede filtrar por tipo de parche (por ejemplo, solo actualizaciones de seguridad), programar horarios de instalación, seleccionar grupos de equipos objetivo y configurar notificaciones sobre el estado de las tareas.
En el modo manual, el flujo de trabajo típico consiste en ir a la consola, entrar en la sección de implementación, crear una tarea de instalación o desinstalación de parches, asignar un nombre y descripción, añadir los parches filtrando por tipo de actualización (por ejemplo, solo seguridad de Windows), especificar si se quiere programar la ejecución para una fecha y hora concretas y elegir los equipos objetivo. También se puede definir qué hacer con los fallos de implementación y cómo recibir avisos por correo electrónico.
El modo de implementación automatizada de parches (APD) va un paso más allá y permite que la herramienta monitorice de forma continua las nuevas actualizaciones que lanza Microsoft. El administrador puede crear tareas de APD específicas para Windows, indicar que se incluyan las actualizaciones de seguridad, escoger si quiere parchear todas las aplicaciones, solo algunas o excluir determinadas soluciones, y fijar la prioridad en función de la gravedad (crítica, importante, moderada, baja o no calificada).
En una segunda etapa se define la política de implementación, ajustando la frecuencia, el día de la semana y la franja horaria preferida para instalar las actualizaciones. Después se seleccionan los equipos destino y se configuran las notificaciones de estado para recibir informes sobre cada ejecución. A partir de ahí, el proceso se vuelve prácticamente autónomo, lo que reduce los tiempos de exposición a vulnerabilidades recién descubiertas.
Cómo instalar los parches de seguridad de abril desde Windows Update
Si gestionas tu propio PC o un pequeño número de equipos, lo más cómodo es recurrir a Windows Update, la herramienta integrada en el sistema. En la mayoría de casos, las actualizaciones de seguridad de abril deberían haberse descargado automáticamente y quedar pendientes de instalación a la espera de un reinicio.
Para comprobarlo en Windows 10 o Windows 11, basta con abrir la aplicación Configuración desde el menú de Inicio o desde el icono de la rueda dentada en el panel de notificaciones y acceder al apartado de Actualización y seguridad (en Windows 10) o directamente a la sección Windows Update (en Windows 11). Allí verás si hay parches listos para instalar, normalmente con un botón del tipo Instalar ahora.
Si todavía no te aparece nada, puedes pulsar en Buscar actualizaciones para forzar la comprobación contra los servidores de Microsoft. Una vez detectado el paquete correspondiente a tu versión (por ejemplo, KB5083769 para Windows 11 24H2/25H2, KB5082052 para 23H2 o KB5082200 en el caso de Windows 10 ESU), Windows descargará los archivos necesarios y te pedirá que reinicies cuando el proceso haya concluido.
El proceso de descarga e instalación puede tardar unos minutos, dependiendo de la velocidad de tu conexión y de la cantidad de cambios que incluya la actualización. Durante ese tiempo verás una barra de progreso en la ventana de Windows Update. Es importante no apagar el equipo de forma brusca mientras se instalan los parches, especialmente en el momento de reinicio, para evitar daños en el sistema.
Si prefieres descargar las actualizaciones de forma manual, o si gestionas equipos sin conexión directa a Internet, siempre puedes acudir al catálogo de Microsoft Update y buscar el número de KB que te interese. Desde allí podrás descargar el archivo .msu correspondiente e instalarlo manualmente en cada PC.
En versiones recientes de Windows 11, también puedes revisar el historial de actualizaciones desde Configuración > Windows Update para comprobar si los parches de abril ya se han aplicado. En ese listado deberían aparecer nombres como KB5077181 o KB5075941 para parches anteriores de Windows 11, o KB5075912 en el caso de ciertas correcciones de Windows 10, junto con su fecha de instalación.
Al final, estos parches de seguridad de abril para Windows, junto con las actualizaciones recientes que han abordado vulnerabilidades zero-day, errores en PowerShell, problemas de BitLocker y fallos en funciones críticas como Restablecer este PC, dejan claro que mantener Windows al día ya no es una opción, sino una necesidad básica de seguridad; dedicar unos minutos a revisar Windows Update o a configurar una buena política de gestión de parches es la diferencia entre ir un paso por delante de los atacantes o dejar la puerta abierta a que exploten fallos que ya tienen solución.
