Microsoft ha publicado sus actualizaciones de seguridad correspondientes a noviembre de 2026, con más de mil vulnerabilidades corregidas en Windows, Office y otros productos de la compañía.
Entre los problemas solucionados destaca una vulnerabilidad de Microsoft Outlook que ya estaba siendo explotada por atacantes para obtener información de autenticación de los usuarios.
La actualización, publicada el martes 10 de noviembre, forma parte del conocido Patch Tuesday, el ciclo mensual de parches de seguridad de Microsoft.
Más de mil vulnerabilidades corregidas
El volumen de correcciones de este mes es especialmente elevado.
Según los análisis de Tenable y otros especialistas en ciberseguridad, Microsoft ha corregido aproximadamente 1.093 vulnerabilidades, de las cuales 63 están clasificadas como críticas.
Los fallos afectan a diferentes componentes y productos, entre ellos Windows, Microsoft Office, SQL Server, Exchange Server y SharePoint.
Las vulnerabilidades incluyen problemas que podrían permitir ejecutar código malicioso, elevar privilegios, acceder a información confidencial o provocar interrupciones de servicio.
No todas tienen la misma gravedad ni afectan a todos los ordenadores. Su impacto depende del software instalado, la configuración del sistema y las condiciones necesarias para explotarlas.
Outlook: una vulnerabilidad que ya está siendo explotada
La vulnerabilidad más preocupante de este mes está identificada como CVE-2026-124194 y afecta a Microsoft Outlook.
El fallo permite que un atacante prepare un archivo de mensaje malicioso que, al abrirse con una versión vulnerable de Outlook, puede provocar una conexión a un servidor controlado por el atacante.
Durante esa conexión podría filtrarse información de autenticación NTLM, utilizada en determinados entornos Windows.
Esa información podría facilitar posteriores intentos de suplantación de identidad o acceso no autorizado.
El ataque requiere que el usuario abra un archivo especialmente preparado y que exista conectividad de red. No significa que cualquier correo recibido permita automáticamente robar una contraseña.
Microsoft ha confirmado que la vulnerabilidad ya estaba siendo explotada antes de publicar la corrección.
¿Qué otros problemas importantes se han corregido?
Además del fallo de Outlook, Microsoft ha solucionado vulnerabilidades críticas en distintos componentes de Windows y sus productos empresariales.
Entre los componentes afectados aparecen servicios de red, herramientas de administración, sistemas de mensajería y aplicaciones de servidor.
Algunas vulnerabilidades podrían permitir la ejecución remota de código bajo determinadas condiciones.
Otras están relacionadas con la elevación de privilegios, un tipo de fallo que puede permitir a un usuario o programa obtener permisos superiores a los que debería tener.
Para las empresas, los problemas que afectan a servicios como Exchange Server, SharePoint o los componentes de red de Windows merecen especial atención.
En los ordenadores domésticos, lo más importante es mantener Windows y las aplicaciones de Microsoft actualizadas.
Cómo instalar las actualizaciones de seguridad
Para comprobar si Windows dispone de las últimas correcciones podemos seguir estos pasos:
-
Abrir Configuración.
-
Acceder a Windows Update.
-
Pulsar Buscar actualizaciones.
-
Instalar las actualizaciones disponibles.
-
Reiniciar el ordenador cuando sea necesario.
También es recomendable comprobar las actualizaciones de Microsoft Office.
En las versiones que permiten actualizarse desde la propia aplicación, podemos abrir Word o Outlook y acceder a Archivo → Cuenta → Opciones de actualización.
En equipos administrados por una empresa, las actualizaciones pueden distribuirse mediante las herramientas de gestión del departamento informático.
¿Y los usuarios de Windows 10?
Windows 10 terminó su soporte general el 14 de octubre de 2025.
Por tanto, los equipos que continúan utilizando este sistema no reciben necesariamente las mismas actualizaciones de seguridad que Windows 11.
Los dispositivos inscritos en el programa de actualizaciones de seguridad extendidas (ESU), así como determinadas ediciones con ciclos de soporte específicos, pueden seguir recibiendo correcciones según sus condiciones de soporte.
Quienes todavía utilicen Windows 10 deberían comprobar si su equipo dispone de cobertura de seguridad y valorar la actualización a una versión compatible de Windows.
La importancia de actualizar el sistema
Las actualizaciones de seguridad no solo incorporan pequeñas mejoras o correcciones de errores.
En ocasiones solucionan vulnerabilidades que ya están siendo utilizadas por ciberdelincuentes, como ocurre este mes con Outlook.
Por ese motivo, mantener actualizado el sistema operativo y las aplicaciones continúa siendo una de las medidas más sencillas y eficaces para reducir riesgos.
El Patch Tuesday de noviembre de 2026 destaca tanto por el elevado número de fallos corregidos como por la existencia de una vulnerabilidad de Outlook que ya estaba siendo explotada.
La recomendación es comprobar las actualizaciones disponibles e instalarlas lo antes posible, especialmente en los equipos que utilizan Outlook y otros productos de Microsoft afectados.
Deja tu comentario
Comentarios
Aún no hay comentarios publicados.