El catálogo de vulnerabilidades explotadas de CISA no sumó entradas ayer ni hoy, así que vale usar el turno para algo con fecha igual de dura y una semana de aviso: el 13 de octubre vencen 33 entradas del ciclo de vida de Microsoft al mismo tiempo.
El problema de una lista así es que todo parece igual de grave. No lo es, y la propia página de Microsoft lo deja ver: las separa en cuatro categorías distintas, y cada una significa otra cosa. Dos de ellas son un corte real de parches, una se arregla actualizando y la cuarta prácticamente no cambia nada.
Las cuatro categorías del 13 de octubre, y qué significa cada una
La diferencia entre las dos primeras y las dos últimas es la que hay que entender, porque es la que decide si hay que hacer algo esta semana.
Para las dos primeras, Microsoft es terminante en el encabezado de su propia página: "Upon retirement or end of support, there will be no new security updates, non-security updates, free or paid assisted support options or online technical content updates." Ni gratis ni pago. El software sigue funcionando y deja de recibir correcciones para siempre.
Para la cuarta, la misma página dice lo contrario: "Extended Support includes security updates at no cost, and paid non-security updates and support." O sea que Windows Server 2022 sigue recibiendo parches de seguridad gratis después del 13 de octubre. Lo que pierde es el soporte principal, los arreglos que no son de seguridad y la posibilidad de pedir cambios. Su fecha de fin de soporte extendido es 2031.
Eso vale decirlo fuerte porque es donde se gasta mal el susto: si tenés Windows Server 2022, el 13 de octubre no te pasa nada que debas resolver esta semana.
Windows Server 2012 llega al año 3 de parches pagos, y no hay año 4
De las 33 entradas, la más dura es la que menos se nombra, y se ve mirando la tabla de versiones del producto.
Vale leerlo despacio: ese servidor terminó su soporte normal en octubre de 2023. Lo que vino después fueron 3 años de parches comprados aparte, cada vez más caros, que existían justamente para dar tiempo a migrar. Ese tiempo se termina la semana que viene y la tabla de Microsoft no lista un año 4.
Si tenés un Windows Server 2012 o 2012 R2 andando, esto no es un aviso de actualización: es el final de la prórroga. Y la pregunta ya no es cuándo migrar, sino qué hace ese servidor y por qué no se pudo mover en 3 años, porque esa respuesta es la que define el plan.
Office 2021 no se rompe el 13 de octubre, deja de arreglarse
La segunda categoría en volumen es la familia Office 2021, que aparece dos veces en la lista: una por el retiro de las versiones de suscripción perpetua y otra por el fin de soporte de las versiones LTSC. Entre las dos están Access, Excel, OneNote, Outlook, PowerPoint, Project, Publisher, Visio, Word y Skype for Business LTSC 2021.
Conviene aclarar qué pasa y qué no, porque el miedo típico es que deje de abrir. No deja de abrir. Office 2021 va a seguir funcionando el 14 de octubre igual que el 12. Lo que deja de pasar es que, cuando se encuentre una falla en Word o en Outlook, no va a haber parche.
Y eso importa más de lo que parece en estos dos programas en particular, porque son los que abren archivos que llegan de afuera. Un documento adjunto que explota una falla sin corregir en Word es el camino de entrada clásico, y es el mismo razonamiento que el sitio planteó en la nota sobre la limpieza de macros: el riesgo de la suite de oficina no está en la suite, está en lo que la gente abre con ella.
Una anotación de precisión sobre las fechas, porque en un aviso de vencimiento la precisión es el producto: la página de resumen de Microsoft dice 13 de octubre de 2026, mientras que las tablas de cada producto muestran un sello de tiempo que se lee como 10/14/2026 6:59:59 AM. Las dos cosas están en las páginas del fabricante. Si estás contando horas para una ventana de migración, eso conviene confirmarlo con Microsoft y no con una nota.
Y una rareza que encontré y no voy a resolver por mi cuenta: Office LTSC 2021 for Mac aparece en dos categorías a la vez en la página de Microsoft, en fin de soporte y en paso a soporte extendido. Son listas con significados opuestos, así que si ese es tu caso, es una pregunta para el fabricante. Las 33 entradas incluyen esa duplicación: son 32 productos distintos.
¿A quién afecta el vencimiento del 13 de octubre?
A más gente de la que cree, y por una razón de costumbre: Office 2021 se compró una vez y no vence como una suscripción, así que no hay ningún recordatorio mensual que te avise. Mucha PyME de la región compró licencias perpetuas de Office precisamente para no pagar por mes, y ese es el perfil que llega al 13 de octubre sin saberlo.
Lo mismo con Windows Server 2012: es la máquina que corre el sistema de gestión viejo, el servidor de archivos o la impresión, y que nadie toca porque funciona. Que funcione es la razón por la que sigue ahí y también la razón por la que es un problema.
Y hay una consecuencia que no es técnica y suele aparecer en el momento menos cómodo: correr software sin soporte es una de las cosas que preguntan las aseguradoras al cotizar o al evaluar un siniestro, y también aparece en los cuestionarios de seguridad que mandan los clientes grandes. Está desarrollado en qué exigen las aseguradoras y en cómo responder un cuestionario de seguridad. Una fecha vencida en una planilla de inventario es fácil de explicar antes y difícil de explicar después.
Y una categoría a la que sí le toca y suele pasar desapercibida: quien tenga Windows 10 LTSB 2016, que no es el Windows 10 común sino la edición de soporte largo que se instala en equipos industriales, cajas registradoras y terminales. Ahí el fin de soporte extendido es definitivo.
¿Quién puede ignorar la fecha del 13 de octubre?
Quien use Microsoft 365 en lugar de Office comprado: esa suscripción se actualiza sola y no tiene esta fecha.
Quien tenga Windows Server 2022, por lo dicho arriba: pasa a soporte extendido y sigue recibiendo seguridad sin costo hasta 2031. No es un corte.
Quien tenga Windows 11 Home o Pro en 24H2 puede tratarlo como una tarea menor y no como una urgencia: el camino es pasar a una versión más nueva de Windows, que es gratis y en la mayoría de los equipos ya está disponible. Vale un detalle que diferencia ediciones: en Enterprise y Education la 24H2 sigue soportada hasta octubre de 2027, así que el aviso es solo para Home y Pro.
Lo que no alcanza para ignorar la fecha: que el software siga abriendo y funcionando normalmente después. Eso es exactamente lo que va a pasar, y es lo que hace que estas fechas se posterguen hasta que aparece la falla que ya no se va a corregir.
¿Cómo sé si tengo Office 2021, Windows Server 2012 o 24H2?
En orden de facilidad:
- Office: abrí cualquier programa de la suite y entrá en Archivo, Cuenta. Ahí dice el producto y la versión. Si dice "Office LTSC 2021", "Office Standard 2021" o "Office Professional Plus 2021", estás en la lista. Si dice "Microsoft 365", no.
- Windows en las máquinas de escritorio: ejecutá
winver. Si dice "Versión 24H2" y la edición es Home o Pro, te toca la tarea menor. - Servidores:
winvertambién sirve, o la pantalla de propiedades del sistema. Lo que buscás es 2012, 2012 R2 y 2022, que son tres situaciones muy distintas entre sí. - Lo que más cuesta y más importa: saber cuántos equipos hay de cada cosa. Si no tenés inventario, esta semana es un buen momento para armar uno, aunque sea una planilla, porque la misma lista te va a servir para la próxima fecha. Es el mismo argumento de la guía de ciberseguridad para PyMEs de la región.
¿Qué hago antes del 13 de octubre?
En este orden, que va de lo más urgente a lo más caro:
- Separá tu lista en las cuatro categorías de arriba. Es media hora de trabajo y evita gastar el esfuerzo en Windows Server 2022, que no lo necesita.
- Windows Server 2012 y 2012 R2 primero. No hay año 4 de parches, así que lo que corresponde es decidir entre migrar el servicio, reemplazar la aplicación que obliga a ese servidor, o aislarlo de la red mientras dure la migración. Dejarlo como está y conectado es la opción que no está disponible.
- Office 2021: planificá el reemplazo, y mientras tanto reducí lo que abre. Si la migración a una versión soportada no entra en el presupuesto de este mes, lo que sí se puede hacer esta semana es endurecer qué adjuntos llegan y bloquear macros, que es donde se materializa el riesgo de una suite sin parches. Para el lado del correo sirve lo que haya en Defender para Office 365 o el equivalente que uses, y para el del equipo, el encuadre de EDR o antivirus en una PyME.
- Windows 11 24H2 en Home y Pro: actualizá, y verificá que el proceso automático esté activado, para que la próxima versión no quede otra vez atrás.
- Windows 10 LTSB 2016, si tenés equipos industriales o terminales con esa edición: ahí la migración suele depender del fabricante del equipo, no de vos, así que la tarea de esta semana es preguntarle a ese proveedor qué opciones da.
- Anotá la próxima fecha. Después de esta, la siguiente tanda grande de Microsoft es el 10 de noviembre, con .NET 8 LTS, PowerShell 7.4 LTS y Windows 11 Enterprise y Education 23H2, entre otros.
El encuadre más largo sobre qué parte de todo esto cubre un proveedor y qué parte queda de tu lado está en la guía de ciberseguridad para PyMEs, y los términos, en el glosario. Otro vencimiento de Microsoft que el sitio cubrió hace una semana, con su propia trampa de versiones, es el corte de Entra Connect Sync.
Preguntas frecuentes sobre el fin de soporte del 13 de octubre
¿Mi Office 2021 va a dejar de abrir el 14 de octubre?
No. El programa sigue instalado y sigue funcionando igual. Lo que termina es el soporte: cuando aparezca una falla de seguridad en Word, Excel u Outlook, ya no va a haber parche, ni gratis ni pago, según la propia página de Microsoft. El riesgo no se nota el primer día: aparece la primera vez que alguien del equipo abre un archivo preparado que aprovecha una falla que ya no se va a corregir.
Tengo Windows Server 2022. ¿Tengo que hacer algo urgente?
No. Es el caso donde más gente va a gastar preocupación de más. El 13 de octubre tu servidor pasa de soporte principal a soporte extendido, y Microsoft dice que el soporte extendido incluye actualizaciones de seguridad sin costo. Lo que pierde son los arreglos que no son de seguridad, el soporte asistido gratuito y la posibilidad de pedir cambios. La fecha que sí conviene anotar para ese servidor es 2031.
¿Puedo pagar para que Windows Server 2012 siga recibiendo parches?
Según la tabla de Microsoft, no. El programa de actualizaciones extendidas tiene tres años listados, el tercero termina el 13 de octubre de 2026 y no figura un cuarto. Ese programa existía para dar tiempo a migrar, y ese tiempo se agota. Si tu caso es particular, la vía es consultarlo con Microsoft o con tu proveedor de licencias, pero la planificación razonable es asumir que no hay prórroga.
Microsoft 365 y Office 2021, ¿no son lo mismo?
No, y la diferencia es exactamente la de esta nota. Microsoft 365 es una suscripción que se actualiza sola y no tiene fecha de fin de soporte mientras la pagues. Office 2021 es una licencia que se compra una vez, se queda en la versión que compraste y tiene una fecha de vencimiento fija, que es el 13 de octubre. Mucha PyME eligió la segunda opción para no pagar por mes, lo que es una decisión legítima, siempre que esa fecha esté anotada en algún lado.
Si no llego a migrar antes del 13, ¿qué hago?
Lo que no conviene es no hacer nada porque el plazo ya pasó. El orden sensato cuando no se llega es reducir la exposición de lo que quedó sin parches: para un servidor viejo, limitar desde dónde se le puede llegar y qué puede alcanzar él; para Office, endurecer el correo y los adjuntos, que es por donde entra el problema en la práctica. Eso compra tiempo real sin fingir que la fecha no existió, y conviene acompañarlo con una fecha propia escrita para la migración, porque un plan sin fecha es la razón por la que un servidor de 2012 llegó hasta acá.