{"id":210559,"date":"2026-11-11T12:01:53","date_gmt":"2026-11-11T12:01:53","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/11\/microsoft-corrige-mas-de-1000-fallos-y-debes-actualizar-cuanto-antes-windows\/"},"modified":"2026-11-11T12:01:53","modified_gmt":"2026-11-11T12:01:53","slug":"microsoft-corrige-mas-de-1000-fallos-y-debes-actualizar-cuanto-antes-windows","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/11\/microsoft-corrige-mas-de-1000-fallos-y-debes-actualizar-cuanto-antes-windows\/","title":{"rendered":"Microsoft corrige m\u00e1s de 1000 fallos y debes actualizar cuanto antes Windows"},"content":{"rendered":"
\n<\/p>\n

Microsoft ha publicado su Patch Tuesday de noviembre de 2026 con un nuevo lote masivo de actualizaciones de seguridad: 1.235 vulnerabilidades corregidas<\/strong>, entre ellas un zero-day de Microsoft Outlook que ya se explota en ataques reales para robar credenciales. Si usas Windows 10 u 11, toca pasar por Windows Update cuanto antes.<\/p>\n

El protagonista de esta tanda es un fallo de suplantaci\u00f3n de identidad (spoofing) en Outlook, identificado como CVE-2026-124194<\/strong><\/a>. Los atacantes ya lo est\u00e1n aprovechando para robar hashes de autenticaci\u00f3n NTLM, as\u00ed que conviene priorizar esta actualizaci\u00f3n sobre el resto de paquetes que llegan hoy.<\/p>\n

Cu\u00e1ntos fallos corrige este Patch Tuesday<\/h2>\n

El recuento total asciende a 1.235 vulnerabilidades, seg\u00fan ha publicado BleepingComputer. De ellas, 66 est\u00e1n catalogadas como cr\u00edticas<\/strong>: 48 permiten ejecuci\u00f3n remota de c\u00f3digo, 15 son de elevaci\u00f3n de privilegios y tres son fallos de use-after-free en Microsoft Edge.<\/p>\n

El desglose por categor\u00edas deja el mayor peso en los fallos de elevaci\u00f3n de privilegios (536) y en los de ejecuci\u00f3n remota de c\u00f3digo (296), seguidos de 157 de divulgaci\u00f3n de informaci\u00f3n, 46 de denegaci\u00f3n de servicio, 27 de omisi\u00f3n de caracter\u00edsticas de seguridad, 22 de suplantaci\u00f3n y 142 en Microsoft Edge. Unas 639 de las 1.235 vulnerabilidades corresponden a componentes de Windows<\/strong>, y la cifra no incluye los 108 fallos que Microsoft ya hab\u00eda corregido a principios de mes: uno en Entra Device Registration, 82 en Mariner y 25 en Edge. Octubre hab\u00eda dejado otro r\u00e9cord con 1.411 fallos, mientras la compa\u00f1\u00eda sigue apoy\u00e1ndose en inteligencia artificial para encontrar y corregir vulnerabilidades.<\/p>\n

As\u00ed roba credenciales el zero-day de Outlook y c\u00f3mo corregirlo<\/h2>\n

La vulnerabilidad CVE-2026-124194 es un fallo de spoofing en Microsoft Outlook con exploits activos en la calle. El ataque exige que la v\u00edctima abra un archivo de mensaje manipulado: basta con que interact\u00fae con \u00e9l para que el programa se conecte a una ubicaci\u00f3n controlada por el atacante.<\/p>\n

\u00abUn atacante no autenticado podr\u00eda enviar un archivo de mensaje especialmente manipulado y convencer a un usuario para que lo abra en una versi\u00f3n afectada de Microsoft Outlook\u00bb, advierte Microsoft.<\/p>\n

\u00abAbrir el archivo podr\u00eda hacer que Outlook se conectara a una ubicaci\u00f3n de red controlada por el atacante sin mostrar el aviso habitual de contenido externo, lo que podr\u00eda revelar informaci\u00f3n de autenticaci\u00f3n que se podr\u00eda usar para suplantar al usuario. La explotaci\u00f3n requiere conectividad de red e interacci\u00f3n del usuario\u00bb, a\u00f1ade la compa\u00f1\u00eda.<\/p>\n

Este tipo de fallo se conoce como divulgaci\u00f3n de credenciales NTLM: el adjunto malicioso hace que Windows se conecte a un recurso de red controlado por el atacante y env\u00ede autom\u00e1ticamente el hash NTLMv2 del usuario, que puede capturarse e intentar descifrarse sin conexi\u00f3n para acceder despu\u00e9s a cuentas corporativas. Microsoft recuerda que este tipo de vulnerabilidad ya se ha explotado antes, normalmente mediante adjuntos maliciosos en campa\u00f1as de phishing.<\/p>\n

Para proteger tu equipo frente a este fallo basta con instalar los paquetes de noviembre: en Windows 11 llegan dentro de las actualizaciones acumulativas KB5132061<\/a> y KB5131087<\/a><\/strong>, mientras que Windows 10 los recibe a trav\u00e9s de la actualizaci\u00f3n de seguridad extendida KB5131096, que seg\u00fan Microsoft tambi\u00e9n suma algunos cambios y correcciones de errores ajenos a la seguridad. Puedes comprobar si ya est\u00e1 disponible en tu equipo desde Configuraci\u00f3n, Windows Update, Buscar actualizaciones.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Microsoft ha publicado su Patch Tuesday de noviembre de 2026 con un nuevo lote masivo de actualizaciones de seguridad: 1.235 vulnerabilidades corregidas, entre ellas un zero-day de Microsoft Outlook que ya se explota en ataques reales para robar credenciales. Si usas Windows 10 u 11, toca pasar por Windows Update cuanto antes. El protagonista de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210559"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=210559"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210559\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=210559"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=210559"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=210559"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}