Microsoft ha publicado su Patch Tuesday de noviembre de 2026 con un nuevo lote masivo de actualizaciones de seguridad: 1.235 vulnerabilidades corregidas, entre ellas un zero-day de Microsoft Outlook que ya se explota en ataques reales para robar credenciales. Si usas Windows 10 u 11, toca pasar por Windows Update cuanto antes.

El protagonista de esta tanda es un fallo de suplantación de identidad (spoofing) en Outlook, identificado como CVE-2026-124194. Los atacantes ya lo están aprovechando para robar hashes de autenticación NTLM, así que conviene priorizar esta actualización sobre el resto de paquetes que llegan hoy.

Cuántos fallos corrige este Patch Tuesday

El recuento total asciende a 1.235 vulnerabilidades, según ha publicado BleepingComputer. De ellas, 66 están catalogadas como críticas: 48 permiten ejecución remota de código, 15 son de elevación de privilegios y tres son fallos de use-after-free en Microsoft Edge.

El desglose por categorías deja el mayor peso en los fallos de elevación de privilegios (536) y en los de ejecución remota de código (296), seguidos de 157 de divulgación de información, 46 de denegación de servicio, 27 de omisión de características de seguridad, 22 de suplantación y 142 en Microsoft Edge. Unas 639 de las 1.235 vulnerabilidades corresponden a componentes de Windows, y la cifra no incluye los 108 fallos que Microsoft ya había corregido a principios de mes: uno en Entra Device Registration, 82 en Mariner y 25 en Edge. Octubre había dejado otro récord con 1.411 fallos, mientras la compañía sigue apoyándose en inteligencia artificial para encontrar y corregir vulnerabilidades.

Así roba credenciales el zero-day de Outlook y cómo corregirlo

La vulnerabilidad CVE-2026-124194 es un fallo de spoofing en Microsoft Outlook con exploits activos en la calle. El ataque exige que la víctima abra un archivo de mensaje manipulado: basta con que interactúe con él para que el programa se conecte a una ubicación controlada por el atacante.

«Un atacante no autenticado podría enviar un archivo de mensaje especialmente manipulado y convencer a un usuario para que lo abra en una versión afectada de Microsoft Outlook», advierte Microsoft.

«Abrir el archivo podría hacer que Outlook se conectara a una ubicación de red controlada por el atacante sin mostrar el aviso habitual de contenido externo, lo que podría revelar información de autenticación que se podría usar para suplantar al usuario. La explotación requiere conectividad de red e interacción del usuario», añade la compañía.

Este tipo de fallo se conoce como divulgación de credenciales NTLM: el adjunto malicioso hace que Windows se conecte a un recurso de red controlado por el atacante y envíe automáticamente el hash NTLMv2 del usuario, que puede capturarse e intentar descifrarse sin conexión para acceder después a cuentas corporativas. Microsoft recuerda que este tipo de vulnerabilidad ya se ha explotado antes, normalmente mediante adjuntos maliciosos en campañas de phishing.

Para proteger tu equipo frente a este fallo basta con instalar los paquetes de noviembre: en Windows 11 llegan dentro de las actualizaciones acumulativas KB5132061 y KB5131087, mientras que Windows 10 los recibe a través de la actualización de seguridad extendida KB5131096, que según Microsoft también suma algunos cambios y correcciones de errores ajenos a la seguridad. Puedes comprobar si ya está disponible en tu equipo desde Configuración, Windows Update, Buscar actualizaciones.