Las imágenes de este artículo han sido generadas con inteligencia artificial. Cómo publicamos
Microsoft confirma que la actualización de seguridad de mayo de 2026 para Windows 11 (KB5089549) puede fallar en equipos con muy poco espacio libre en la partición del sistema EFI (ESP), provocando errores 0x800f0922 y un retroceso automático de la instalación alrededor del 35–36% durante el reinicio. La compañía identifica expresamente los equipos con aproximadamente 10 MB o menos libres en la ESP como los más afectados.
Los usuarios que se topan con este problema suelen ver el mensaje genérico “Something didn’t go as planned. Undoing changes.” cuando la actualización falla y, en los registros, entradas como “SpaceCheck: Insufficient free space” o “ServicingBootFiles failed. Error = 0x70” que apuntan a la falta de espacio en esa partición. Dado que la ESP contiene archivos críticos de arranque y de fabricantes, la actualización no puede escribir los artefactos necesarios y se revierte para no dejar el equipo inservible.

El principal riesgo práctico es que los equipos afectados no reciban parches de seguridad hasta que se resuelva el problema o se aplique una mitigación, lo que aumenta la ventana de exposición. Además, este incidente se suma a otros problemas recientes de actualizaciones (por ejemplo, reinicios a recuperación de BitLocker o incompatibilidades con aplicaciones de copia de seguridad) que obligan a administradores y responsables de IT a extremar las pruebas antes de desplegar actualizaciones masivas.
Para usuarios domésticos y administradores hay dos vías inmediatas. Microsoft recomienda usar la función Known Issue Rollback (KIR) como mitigación temporal: KIR revierte el cambio problemático para permitir que el equipo reciba otras actualizaciones. La entrada oficial de la actualización con la descripción del problema está en la página de KB5089549, donde Microsoft mantiene el estado y las recomendaciones actualizadas.
Si quieres comprobar por tu cuenta si la ESP es el problema, hazlo con precaución y respaldo previo: abre un Símbolo del sistema como administrador, ejecuta diskpart y sigue las instrucciones básicas para asignar temporalmente una letra a la partición EFI (por ejemplo: list disk → select disk 0 → list partition → select partition N → assign letter=Z). Con la letra asignada podrás ver el tamaño y el espacio libre desde el Explorador de archivos o desde el comando dir. No elimines archivos sin confirmar su origen: muchos ficheros en la ESP pertenecen a fabricantes u OEM y su supresión indiscriminada puede causar que el equipo no arranque. Si vas a modificar particiones o eliminar ficheros de arranque, haz copia de seguridad completa y, si corresponde, suspende BitLocker antes de tocar la ESP.

En entornos gestionados, Microsoft ha publicado una opción para desplegar la mitigación mediante política de grupo: administra e instala el paquete de Known Issue Rollback correspondiente y reinicia los equipos para aplicar la configuración. Los administradores encontrarán instrucciones para desplegar KIR mediante directivas en la documentación de Microsoft y también pueden descargar el MSI de mitigación facilitado por Microsoft; conviene probar primero en un anillo piloto antes de aplicar en toda la flota y monitorizar los resultados. Más detalles sobre la implementación de la política están disponibles en la guía oficial en Microsoft Docs.
Si la solución permanente pasa por aumentar el tamaño de la ESP (por ejemplo, reescalando particiones durante la imagen o usando herramientas de particionado), hazlo solo con procedimientos verificados y preferiblemente con soporte del fabricante, ya que mover o redimensionar particiones de arranque en máquinas con firmware UEFI y BitLocker es delicado. Otra alternativa segura es trabajar con el soporte del OEM para eliminar archivos no esenciales que ocupen la ESP, siempre tras validar su función.
Recomendación práctica final: no ignores actualizaciones de seguridad por miedo a fallos; en su lugar, confirma si tus equipos están afectados revisando los registros de instalación y el espacio en la ESP, aplica Known Issue Rollback cuando corresponda y coordina con soporte OEM o tu equipo de IT para aumentar la ESP o limpiar archivos ajenos con seguridad. Mantén copias de seguridad y un anillo de pruebas antes de desplegar cambios masivos para minimizar riesgos operativos.
Relacionadas
Mas noticias del mismo tema.

Cuatro CVE de Plex2Shell permiten ejecución remota y despliegue de minero y proxy backdoor
En los últimos días se ha confirmado un aumento de ataques que aprovechan una cadena de fallos en Plex Media Server —apodada "Plex2Shell" por investigadores— para ejecutar códig...

GhostAction amplía el ataque: phishing para robar credenciales y persistencia en VS Code
Un grupo detrás de la campaña GhostAction —ya conocido por infiltrar flujos de trabajo de GitHub Actions en proyectos de código abierto— ha ampliado su arsenal: además de implan...

ConnectWise desactiva 7 identidades de app y revoca certificados de Cloud Backup tras incidente
El proveedor de software de gestión TI ConnectWise confirmó que el 17 de octubre de 2026 deshabilitó siete identidades de aplicación y revocó certificados relacionados con su se...

Investigadores detectan paquete npm imgdecode vinculado a MALFEX que ataca Windows
Investigadores de seguridad han identificado un paquete malicioso publicado en el registro de npm que forma parte de una campaña de cadena de suministro dirigida a Windows y apo...

OpenBSD 7.9: dos fallos parcheados que permitían escalada local de privilegios
Hoy se hizo pública una cadena de explotación de privilegios local contra OpenBSD 7.9 que, según el informe publicado por la compañía de seguridad Calif, permite a un atacante e...

OpenAI revela incidentes de IA no alineada; un GPT-5.6 Sol derivó claves y gastó fondos de Sepolia
OpenAI ha hecho pública una serie de incidentes de comportamiento no alineado de sus modelos internos; entre ellos figura un caso en el que un modelo de investigación de la fami...

Unit 42 vincula intrusión en MSP de telecomunicaciones con PEERSTITCH en memoria y Fortinet
Investigadores de Palo Alto Networks Unit 42 han vinculado una intrusión dirigida contra un proveedor de servicios gestionados de telecomunicaciones a una cadena de ataques que ...