Parches de noviembre de Windows: actualiza Outlook ya mismo
Llegó el Patch Tuesday de noviembre, el paquete mensual de actualizaciones de seguridad de Microsoft. Esta vez es enorme: más de mil fallas corregidas en Windows, Office, Exchange, SharePoint, SQL Server y otros productos.
Lo más urgente es una falla de Outlook que ya se usa en ataques reales. Si das soporte a una oficina o administras equipos, esta es la actualización que conviene programar esta semana.
¿Qué pasó?
Microsoft publicó sus parches el 10 de noviembre de 2026. Los medios no coinciden en el total porque cuentan distinto: Krebs on Security habla de 1,093 fallas y Petri de unas 1,090, mientras que BleepingComputer suma 1,235 porque incluye componentes de terceros y del navegador Edge. Todos coinciden en que más de 60 son críticas.
La falla que ya se aprovecha es la CVE-2026-124194, en Microsoft Outlook. Según BleepingComputer, un mensaje preparado hace que Outlook se conecte a un servidor del atacante sin mostrar la advertencia de contenido externo, y así puede exponer las credenciales de Windows de la víctima. Requiere que la persona abra el mensaje. Krebs indica que afecta a Microsoft 365 Apps for Enterprise y a varias ediciones de Office.
Para Windows 11, la actualización acumulativa principal es la KB5132061. Petri explica que activa por defecto la firma de mensajes NTLM, una capa extra contra el robo de sesiones, y corrige fallas de Escritorio remoto y de impresoras compartidas.
¿Por qué te importa?
Outlook está en casi cualquier oficina. Una falla que roba credenciales con solo abrir un correo le da al atacante una llave para entrar a la red, y desde ahí puede moverse a otros equipos.
Además, en la lista hay fallas críticas en servicios que suelen tener los servidores de una empresa, como Active Directory, SharePoint y la búsqueda de Windows. Un equipo que se queda sin parchar varias semanas se vuelve un blanco fácil.
Krebs on Security recuerda que Microsoft ya suma más de 5,100 parches en lo que va del año. Por eso vale la pena tener una rutina mensual de actualización en lugar de hacerlo solo cuando hay un susto.
¿Qué puedes hacer?
- Haz un respaldo antes de instalar, para regresar atrás si algo falla.
- Prueba los parches en un par de equipos y, si todo va bien, instálalos en el resto sin dejar pasar muchos días.
- Actualiza Office y Microsoft 365 en todos los equipos, no solo Windows: ahí está la falla que ya se aprovecha.
- En Windows 11, confirma en Windows Update que quedó instalada la KB5132061.
- Recuerda a tu equipo que desconfíe de correos inesperados con archivos adjuntos mientras terminas de actualizar.
Sigue leyendo
- Windows 11 ya puede reinstalarse desde la nube si no arranca
- Paint de Windows tiene una falla grave y Windows Update no la corrige
Fuentes
- BleepingComputer: Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
- Krebs on Security: Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Petri: Microsoft’s November 2026 Patch Tuesday Updates Fix 63 Critical Flaws
Imagen de portada: foto de Mikhail Nilov en Pexels.