- Un fallo crítico sin parche afecta al plugin Confection de WordPress
- OpenSSH soluciona un fallo crítico en servidores Linux: las contraseñas largas permitían saltarse la autenticación
Microsoft ha publicado su Patch Tuesday de noviembre de 2026 con un nuevo lote masivo de actualizaciones de seguridad: 1.235 vulnerabilidades corregidas, entre ellas un zero-day de Microsoft Outlook que ya se explota en ataques reales para robar credenciales. Si usas Windows 10 u 11, toca pasar por Windows Update cuanto antes.
El protagonista de esta tanda es un fallo de suplantación de identidad (spoofing) en Outlook, identificado como CVE-2026-124194. Los atacantes ya lo están aprovechando para robar hashes de autenticación NTLM, así que conviene priorizar esta actualización sobre el resto de paquetes que llegan hoy.
Cuántos fallos corrige este Patch Tuesday
El recuento total asciende a 1.235 vulnerabilidades, según ha publicado BleepingComputer. De ellas, 66 están catalogadas como críticas: 48 permiten ejecución remota de código, 15 son de elevación de privilegios y tres son fallos de use-after-free en Microsoft Edge.
El desglose por categorías deja el mayor peso en los fallos de elevación de privilegios (536) y en los de ejecución remota de código (296), seguidos de 157 de divulgación de información, 46 de denegación de servicio, 27 de omisión de características de seguridad, 22 de suplantación y 142 en Microsoft Edge. Unas 639 de las 1.235 vulnerabilidades corresponden a componentes de Windows, y la cifra no incluye los 108 fallos que Microsoft ya había corregido a principios de mes: uno en Entra Device Registration, 82 en Mariner y 25 en Edge. Octubre había dejado otro récord con 1.411 fallos, mientras la compañía sigue apoyándose en inteligencia artificial para encontrar y corregir vulnerabilidades.
Así roba credenciales el zero-day de Outlook y cómo corregirlo
La vulnerabilidad CVE-2026-124194 es un fallo de spoofing en Microsoft Outlook con exploits activos en la calle. El ataque exige que la víctima abra un archivo de mensaje manipulado: basta con que interactúe con él para que el programa se conecte a una ubicación controlada por el atacante.
«Un atacante no autenticado podría enviar un archivo de mensaje especialmente manipulado y convencer a un usuario para que lo abra en una versión afectada de Microsoft Outlook», advierte Microsoft.
«Abrir el archivo podría hacer que Outlook se conectara a una ubicación de red controlada por el atacante sin mostrar el aviso habitual de contenido externo, lo que podría revelar información de autenticación que se podría usar para suplantar al usuario. La explotación requiere conectividad de red e interacción del usuario», añade la compañía.
Este tipo de fallo se conoce como divulgación de credenciales NTLM: el adjunto malicioso hace que Windows se conecte a un recurso de red controlado por el atacante y envíe automáticamente el hash NTLMv2 del usuario, que puede capturarse e intentar descifrarse sin conexión para acceder después a cuentas corporativas. Microsoft recuerda que este tipo de vulnerabilidad ya se ha explotado antes, normalmente mediante adjuntos maliciosos en campañas de phishing.
Para proteger tu equipo frente a este fallo basta con instalar los paquetes de noviembre: en Windows 11 llegan dentro de las actualizaciones acumulativas KB5132061 y KB5131087, mientras que Windows 10 los recibe a través de la actualización de seguridad extendida KB5131096, que según Microsoft también suma algunos cambios y correcciones de errores ajenos a la seguridad. Puedes comprobar si ya está disponible en tu equipo desde Configuración, Windows Update, Buscar actualizaciones.
Actualiza cuanto antes
Puedes encontrar las últimas actualizaciones a través del catálogo oficial de Microsoft, donde verás los parches para las versiones 26H2, 25H2 y 24H2, así como para la versión 23H2.
Para comprobar la versión que tienes, puedes seguir estos pasos:
- Inicio.
- Configuración.
- Windows Update.
Allí verás qué versión tienes actualmente y si hay o no alguna disponible. Os dejamos una captura de pantalla donde aparece que existen actualizaciones disponibles y la opción para descargarlas e instalarlas.
Otros fabricantes que han lanzado parches críticos esta semana
Noviembre también ha sido un mes cargado de avisos para otros fabricantes, varios de ellos con fallos ya explotados en ataques activos.
- Barracuda Networks corrigió dos fallos que permiten ejecutar comandos como root, ya explotados una semana después.
- Cisco actualizó Catalyst SD-WAN Controller, Secure Email Gateway y Meraki.
- Google lanzó una actualización de emergencia para Chrome por un nuevo zero-day.
- Ivanti parcheó dos fallos en sus pasarelas Connect Secure, encadenados en ataques desde el 1 de octubre.
- N-able prepara un hotfix para más de 30 presuntos zero-days revelados públicamente y desconectó sus entornos N-central alojados.
- Varias distribuciones de Linux corrigieron un fallo en OpenSSH y musl, bautizado «sshole».
- SAP publicó sus parches de noviembre, con cuatro vulnerabilidades de severidad máxima.
- SonicWall solucionó siete fallos en SonicOS, incluida una omisión de autenticación SSL-VPN ya explotada.
- Vates corrigió una vulnerabilidad crítica en Xen Orchestra, bajo explotación activa.
- Zyxel parcheó un zero-day en sus switches GS1900 que comprometió cerca de 1.000 dispositivos.
El de Zyxel es el más llamativo: un solo fallo sin parchear bastó para comprometer casi mil switches en todo el mundo.