Si tienes Windows 11 24H2 Home o Pro, ya no recibirás más actualizaciones: Microsoft pide cambiar de versión tras tapar un fallo que ya usan los atacantes

• Adrián Villellas @AdrianVillellas
• Ingeniero informático, divulgador y creador de contenido tecnológico desde 2017, escribiendo para blogs y medios tanto en español como en inglés.
• • 19/10/2026 07:00
  • Actualizado: 19/10/2026 07:00

El martes 13 de octubre de 2026, Microsoft publicó en su panel oficial de estado de Windows una frase que afecta a los ordenadores domésticos que siguen en esa versión: «A partir del 13 de octubre de 2026, las ediciones Home y Pro de Windows 11, versión 24H2, han llegado al final de las actualizaciones».

El mismo día salió el último parche que recibirán esos equipos, y no es un parche cualquiera. Cierra CVE-2026-96951, un fallo de Windows que, según Microsoft, los atacantes ya estaban aprovechando antes de que existiera la corrección.

Qué significa que Windows 11 24H2 se quede sin actualizaciones

Windows 11 recibe cada año una versión nueva, con un nombre como 24H2 o 25H2, y cada una tiene fecha de caducidad. Las ediciones Home y Pro reciben 24 meses de soporte y las Enterprise y Education, 36.

Según la página de estado de Windows 11 24H2 en Microsoft Learn, los dispositivos con estas ediciones «ya no recibirán las actualizaciones mensuales de seguridad ni las actualizaciones de vista previa no relacionadas con la seguridad que contienen protecciones frente a las amenazas más recientes».

El ordenador seguirá encendiendo y funcionando igual. Lo que cambia es que los fallos de seguridad que se descubran a partir de ahora en esa versión ya no se corregirán. Las ediciones Enterprise y Education de 24H2 conservan el soporte hasta el 12 de octubre de 2027.

El caso se parece al de Windows 10 y sus parches gratuitos, aunque aquí la salida es más sencilla, porque no hace falta cambiar de sistema operativo, solo de versión dentro de Windows 11.

El último parche tapa un fallo que ya se estaba usando

Ese último parche es la actualización acumulativa KB5127648. En su nota de soporte, Microsoft lo deja por escrito: «La actualización mensual de seguridad de octubre de 2026 es la última disponible para estas ediciones».

Entre lo que corrige está CVE-2026-96951, una vulnerabilidad del Shell de Windows, la parte del sistema que gestiona el escritorio, las carpetas y la apertura de archivos. En la ficha oficial del Centro de Respuesta de Seguridad de Microsoft aparece marcada como «Exploitation Detected», es decir, con ataques ya detectados, y con una puntuación de gravedad de 8,8 sobre 10.

Microsoft explica que «un atacante que aprovechara con éxito la vulnerabilidad podría evadir las defensas de Mark of the Web (MOTW)». Mark of the Web es una etiqueta invisible que Windows pone a los archivos descargados de internet para que el sistema los trate con más cuidado y muestre avisos antes de abrirlos.

Saltarse esa marca puede permitir que un archivo malicioso se abra sin las advertencias habituales, como la de Defender SmartScreen, el filtro de Microsoft que avisa de programas y archivos sospechosos.

La propia ficha describe el escenario: «En un ataque por correo electrónico o mensajería instantánea, el atacante podría enviar al usuario un archivo especialmente diseñado para aprovechar la vulnerabilidad».

Microsoft añade que «un atacante no tendría forma de obligar a un usuario a ver contenido controlado por él» y que «tendría que convencerle de que actúe», ya sea pulsando un enlace o abriendo un adjunto. Es la misma mecánica de los correos falsos con archivos adjuntos que se hacen pasar por organismos oficiales.

La empresa no ha contado quién está detrás de los ataques ni a quién se dirigían. En la lista de descubridores figuran Riku Bamba y Yuya Chudo, de Fujitsu, un investigador identificado como «yhw» y Benoit Sevens, de Anthropic, que según Microsoft trabajó con el modelo de IA Claude.

La agencia de ciberseguridad de Estados Unidos, CISA, añadió el fallo el mismo martes a su catálogo de vulnerabilidades explotadas y dio de plazo a las agencias federales hasta el 16 de octubre para corregirlo.

Un boletín de 1.408 vulnerabilidades

En España, INCIBE-CERT publicó el 14 de octubre su aviso sobre el boletín de Microsoft con importancia «crítica». Según el organismo, «Microsoft ha publicado actualizaciones para 1.408 vulnerabilidades: 78 de severidad crítica, 1.329 de severidad alta y una de severidad media».

De las críticas, 65 «podrían permitir la ejecución remota de código», es decir, que un atacante haga funcionar sus propios programas en el equipo de la víctima. INCIBE-CERT confirma además que «Microsoft ha confirmado la explotación activa de CVE-2026-96951» y recomienda «priorizar la actualización de los sistemas afectados» por ese fallo.

Cómo saber qué versión de Windows 11 tienes

La forma que indica Microsoft en su ayuda en español es pulsar con el botón derecho en Inicio, entrar en Configuración, ir a Sistema y abrir Acerca de. En el apartado Especificaciones de Windows aparecen la edición (Home o Pro) y la versión, por ejemplo 24H2 o 25H2.

También se puede mirar el número de compilación. Según el historial de actualizaciones de Microsoft, las compilaciones que empiezan por 26100 corresponden a 24H2, las 26200 a 25H2 y las 26300 a 26H2. La nota de KB5127648 recoge las tres a la vez (26100.9711, 26200.9711 y 26300.9711), de modo que esa terminación, o una más alta, indica que el parche de octubre ya está instalado.

Cómo pasar a 25H2 o a 26H2 desde Windows Update

«Recomendamos actualizar los dispositivos a Windows 11, versión 26H2, o a Windows 11, versión 25H2, para seguir recibiendo actualizaciones mensuales de seguridad y calidad», escribe Microsoft en la página de estado de 24H2. En su página de información de versiones de Windows 11, la compañía fija el fin de las actualizaciones de 25H2 en Home y Pro el 12 de octubre de 2027, y el de 26H2, el 10 de octubre de 2028.

John Cable, vicepresidente de Gestión de Producto de Servicio y Distribución de Windows, explicó en el blog oficial de Windows que 26H2 se distribuye como un paquete de habilitación, que define como «una actualización ligera que activa funciones nuevas ya incluidas en el sistema operativo a través de actualizaciones mensuales anteriores». Funciona así, según Cable, porque 26H2, 25H2 y 24H2 «comparten una rama de servicio común y una base de código subyacente».

«Para los dispositivos que cumplen los requisitos, la instalación es similar a la de una actualización mensual, con una descarga pequeña y un reinicio rápido», escribió Cable. Para ser de los primeros, Cable pide ir a Configuración, entrar en Windows Update y activar la opción para obtener las actualizaciones más recientes en cuanto estén disponibles. «En cuanto tu dispositivo cumpla los requisitos, verás la opción de descargar e instalar Windows 11, versión 26H2», añade.

Vídeo oficial de Microsoft que explica cómo instalar la actualización Windows 11 2026 Update (versión 26H2). Vídeo: Windows community

Cable advierte de que el despliegue es gradual: «Durante el despliegue, podríamos aplicar bloqueos de protección en los dispositivos en los que detectemos un problema de compatibilidad conocido». Ya ocurrió en otras ocasiones, cuando Microsoft bloqueó la actualización de Windows 11 en equipos con una configuración concreta.

Antes de nada, conviene instalar KB5127648 si el equipo aún no lo tiene. Además del fallo explotado, la nota de soporte enumera arreglos para el inicio de sesión con huella que fallaba tras arrancar en frío algunos equipos, para conexiones Always On VPN que se quedaban atascadas y para los tirones del ratón en algunos juegos.

Resumen oficial de Microsoft de las novedades de la actualización de octubre de 2026 de Windows 11. Vídeo: Windows community

Lo que todavía no se sabe

Microsoft no ha explicado cómo se descubrieron los ataques con CVE-2026-96951, cuántos equipos se han visto afectados ni si iban dirigidos contra empresas o particulares. Tampoco hay una cifra pública de cuántos ordenadores siguen con 24H2 Home o Pro.

Tampoco ha detallado qué hará con los equipos 24H2 Home y Pro que no puedan recibir la nueva versión por un bloqueo de compatibilidad.

El aviso se ha publicado en el panel de estado de Windows de Microsoft Learn el 13 de octubre de 2026.

Crédito de la imagen: Microsoft.