La actualización de noviembre de Microsoft corrige más de mil fallos. El que ya se está explotando solo tiene gravedad Moderada
Cuéntalos como quieras, es un mes grande. BleepingComputer cifra la actualización de Microsoft del martes en 1.235 fallos corregidos, Tenable en 1.093, y Dustin Childs, de Zero Day Initiative, se queda en "unos 1.090" mientras admite que el recuento es "un poco confuso". Elijas el número que elijas, es menos que el récord de octubre y más que cualquier mes anterior.
Solo uno de esos fallos estaba siendo utilizado por atacantes antes de que llegara el parche, y resulta raro verlo encabezar la lista. CVE-2026-124194 está en Outlook, puntúa 6,5 sobre 10 y Microsoft lo califica apenas de Moderado. Alguien te envía un archivo de mensaje preparado a propósito y te convence para que lo abras. Outlook contacta entonces en silencio con un ordenador controlado por el atacante, sin el aviso habitual sobre contenido externo, y al hacerlo entrega lo que se conoce como hash NTLMv2. Piensa en él como una copia cifrada de la contraseña con la que inicias sesión en Windows. Sirve para hacerse pasar por ti en una red de trabajo, y de una contraseña débil se puede deducir la original sin prisas.
Dos detalles tranquilizan. Ver el mensaje en el panel de vista previa no activa nada, según Childs; hay que abrir el archivo. Y Microsoft dice que el ataque requiere "interacción del usuario", lo que en cristiano significa que la vieja norma sobre los adjuntos inesperados sigue cumpliendo su función. Su veredicto sobre la puntuación baja, eso sí: "Microsoft lo marca como explotado, así que este va al principio de la lista." Tenable añade que el investigador al que se atribuye el hallazgo utilizó Claude, el modelo de IA de Anthropic, lo que explica en parte por qué estos totales mensuales se han disparado.
En Windows 11 las correcciones llegan como KB5132061 o KB5131087, según tu versión, y en los PC con Windows 10 inscritos en las actualizaciones extendidas como KB5131096. Abre Configuración, Windows Update, e instala lo que esté pendiente. Después abre Word, elige Archivo, Cuenta, Opciones de actualización y Actualizar ahora, porque Office lleva su propio calendario. Si Windows Update falla una y otra vez en lugar de terminar, esa es justo la situación para la que existe el asistente de reparación de Windows Update de Tendvane.