Microsoft publicó las actualizaciones de seguridad de noviembre el 10 de noviembre de 2026. Entre los problemas corregidos figura una vulnerabilidad de Outlook explotada activamente, junto con vulnerabilidades graves en Windows y en servicios empresariales.
Qué publicó Microsoft
La publicación de Patch Tuesday de noviembre de 2026 de Microsoft abarca productos como Microsoft Outlook, Windows, SharePoint y Active Directory Domain Services. Un problema especialmente urgente es CVE-2026-124194, una vulnerabilidad de suplantación (spoofing) de Outlook que Microsoft marca como explotada en entornos reales. TechiesJournal cubrió el mes anterior en las actualizaciones de seguridad de Microsoft de octubre de 2026.
Los análisis publicados no coinciden en el número total de vulnerabilidades. Tenable cuenta 1093 CVE, mientras que BleepingComputer cuenta 1235. Los propios datos de las actualizaciones de seguridad de noviembre de 2026 de Microsoft, consultados el 12 de noviembre, enumeran 1417 entradas CVE. La diferencia está en la regla de recuento:
| Entradas en los datos de Microsoft de noviembre de 2026 | Recuento |
|---|---|
| Productos de Microsoft distintos de Microsoft Edge y Azure Linux | 1093 |
| Microsoft Edge (basado en Chromium) | 220 |
| Azure Linux (Mariner) | 104 |
| Total de entradas | 1417 |
Entradas contadas según los productos a los que afectan, a partir del documento de actualizaciones de seguridad de Microsoft de noviembre de 2026 (revisado el 11 de noviembre). Recuento de TechiesJournal.
El total de Tenable coincide con la primera fila. Esa coincidencia es una observación de TechiesJournal, no un método que Tenable declare. BleepingComputer declara una regla distinta: cuenta los fallos publicados en Patch Tuesday y excluye 108 fallos corregidos antes en el mismo mes (uno de Entra Device Registration, 82 de Mariner y 25 de Edge). Además, el documento de Microsoft creció después del 10 de noviembre, porque 81 entradas tienen como fecha de publicación inicial el 11 de noviembre. Ninguna cifra por sí sola debería llamarse el total de Microsoft sin su regla de recuento. La prioridad de seguridad inmediata es saber si los sistemas de una organización están afectados y parcheados.
Fuente: Microsoft Security Update Guide, noviembre de 2026 y sus datos legibles por máquina.
La vulnerabilidad de Outlook explotada: CVE-2026-124194
CVE-2026-124194 es una vulnerabilidad de suplantación de Microsoft Outlook. Según el aviso de Microsoft, un atacante no autenticado podría enviar un archivo de mensaje creado específicamente y convencer a un usuario de que lo abra en una versión afectada de Outlook. Abrir el archivo podría hacer que Outlook se conectara a una ubicación de red controlada por el atacante sin mostrar la advertencia habitual sobre contenido externo. Así se revela el hash NTLMv2 del usuario, que el atacante podría usar para autenticarse como ese usuario.
El escenario requiere interacción del usuario y conectividad de red, y Microsoft indica que el panel de vista previa (Preview Pane) no es un vector de ataque. Esto no significa que el simple hecho de recibir un correo electrónico corriente vulnere cualquier cliente de Outlook.
Estado de explotación: Microsoft la marca como explotada y no divulgada públicamente. Gravedad: Microsoft la califica como Moderate (moderada), con una puntuación base CVSS v3.1 de 6.5 (vector de ataque de red, interacción del usuario necesaria, impacto alto en la confidencialidad, sin impacto en la integridad ni en la disponibilidad). La gravedad describe el impacto si se explota un fallo, mientras que el estado de explotación describe lo que hacen los atacantes. Por eso un fallo Moderate puede ser la principal prioridad del mes. Tenable indica la misma puntuación.
Productos afectados y compilaciones corregidas: Microsoft enumera Microsoft Office LTSC 2021 (ediciones de 32 y 64 bits), corregido en la compilación 16.0.14334.21048, Microsoft Office LTSC 2024 (ediciones de 32 y 64 bits), corregido en la compilación 16.0.17932.21140, y Microsoft 365 Apps for Enterprise (32 y 64 bits), que se actualiza mediante las notas de la versión de seguridad de Office de Microsoft.
Registro oficial: Microsoft CVE-2026-124194. Informes complementarios: BleepingComputer, Tenable.
Otras vulnerabilidades importantes de noviembre
Los datos de Microsoft destacan otras vulnerabilidades que conviene revisar en las implementaciones afectadas. Ninguna de las cuatro siguientes está marcada como explotada ni como divulgada públicamente, así que no deben agruparse con el fallo de Outlook.
| CVE y vulnerabilidad | CVSS v3.1 y gravedad según Microsoft | Etiqueta de explotabilidad de Microsoft |
|---|---|---|
| CVE-2026-120002, elevación de privilegios en SharePoint Server (autorización incorrecta) | 9.9, Important | Exploitation Less Likely |
| CVE-2026-119958, ejecución remota de código en Windows LDAP (escritura fuera de límites) | 9.8, Critical | Exploitation Less Likely |
| CVE-2026-118146, ejecución remota de código en Active Directory Domain Services (autorización incorrecta) | 8.8, Critical | Exploitation More Likely |
| CVE-2026-119952, ejecución remota de código en Windows Schannel (discrepancia de tiempo observable) | 8.1, Critical | Exploitation More Likely |
Según el documento de actualizaciones de seguridad de Microsoft de noviembre de 2026, consultado el 12 de noviembre de 2026. Son vulnerabilidades destacadas, no el inventario completo. Las etiquetas de explotabilidad son evaluaciones de Microsoft para la versión de software más reciente.
Sus requisitos previos de explotación y las configuraciones afectadas son distintos. Microsoft califica los problemas de Active Directory Domain Services y Schannel como «Exploitation More Likely» (explotación más probable), lo que es un motivo para situarlos al principio de una planificación basada en la exposición, aunque no se haya informado de ninguna explotación.
Qué deben hacer los equipos de TI
Prioriza las instalaciones de Outlook afectadas. Identifica las instalaciones de Office LTSC 2021, Office LTSC 2024 y Microsoft 365 Apps for Enterprise cubiertas por CVE-2026-124194, aplica las actualizaciones proporcionadas por Microsoft y verifica que los equipos lleguen a la compilación 16.0.14334.21048 (LTSC 2021), a la compilación 16.0.17932.21140 (LTSC 2024) o a la compilación corregida de Microsoft 365 Apps indicada en las notas de la versión de Microsoft. Presta atención a los dispositivos remotos y a los sistemas en canales de actualización diferida.
Revisa los servicios empresariales críticos. Determina si hay instalaciones de SharePoint, controladores de dominio y servicios de Windows afectados. Prioriza la corrección según la información de aplicabilidad de Microsoft, la exposición y la criticidad para el negocio. Usa los procedimientos de mantenimiento y recuperación establecidos para los servicios de directorio y otros sistemas críticos.
Confirma el despliegue de las actualizaciones. Comprueba que los parches estén instalados, que se hayan completado los reinicios necesarios y que los servicios pertinentes sigan funcionando correctamente. En los controladores de dominio, verifica la autenticación y la replicación según corresponda.
Investiga cuando haya indicios de vulneración. Revisa los eventos de autenticación y de los dispositivos pertinentes si se detecta actividad sospechosa de Outlook. Aplicar un parche corrige la vulnerabilidad de ahora en adelante, pero no demuestra que un sistema vulnerado anteriormente esté limpio.
La Microsoft Security Update Guide sigue siendo la referencia oficial para determinar las versiones afectadas, las actualizaciones y los requisitos de instalación.
Lo que deben retener las organizaciones
El fallo de Outlook explotado da a los administradores una prioridad concreta para noviembre. Otros problemas de alto impacto que afectan a SharePoint, Windows LDAP, Active Directory y Schannel requieren una evaluación basada en la exposición y una aplicación oportuna de parches. El objetivo operativo no es reaccionar a una cifra de titular, sino confirmar que los sistemas afectados recibieron las actualizaciones de seguridad pertinentes.
Fuentes
- Microsoft November 2026 Security Update Guide
- Microsoft Outlook CVE-2026-124194
- Microsoft November 2026 security update data
- Tenable November 2026 assessment
- BleepingComputer November 2026 report
Las fuentes se consultaron el 12 de noviembre de 2026. Microsoft puede revisar sus avisos, por lo que los recuentos y los números de compilación pueden cambiar.