Microsoft corrigió 1.235 vulnerabilidades en su Patch Tuesday de noviembre de 2026, entre ellas un zero-day de Outlook que ya se explota (Fuente: Netizen, blog de un proveedor de seguridad; la nota de BleepingComputer no pudo abrirse).
El conteo no incluye 108 fallas corregidas antes en el mes. En octubre fueron 1.411, y la fuente atribuye parte del aumento al descubrimiento de fallas asistido por IA. Unas 639 afectan a Windows o componentes relacionados. De las 66 críticas, 48 son de ejecución remota de código, 15 de elevación de privilegios y 3 de use-after-free en Microsoft Edge.
El zero-day de Outlook
CVE-2026-124194 es una falla de suplantación (spoofing) explotada activamente. Un atacante envía un archivo de mensaje malicioso y convence al usuario de abrirlo. Outlook se conecta entonces a una ubicación de red controlada por el atacante sin mostrar la advertencia de contenido externo. Eso puede exponer material de autenticación NTLM (un desafío-respuesta NTLMv2), que se podría usar para adivinar la contraseña sin conexión o, en ciertas condiciones, para ataques de relevo. Requiere interacción del usuario y conectividad de red.
Otras críticas y qué priorizar
- CVE-2026-118146 (ejecución remota) y CVE-2026-118148 (elevación de privilegios) en Active Directory Domain Services.
- CVE-2026-119969, ejecución remota en Graphic Fonts, y CVE-2026-112967, en el servicio de red de Xbox Live en Windows.
- Recomendaciones: parchear primero Outlook y verificar la instalación, restringir el tráfico SMB saliente, reducir el uso de NTLM y revisar conexiones salientes de autenticación sospechosas.
La misma fuente repasa parches de terceros, como SonicWall, Ivanti, Barracuda y Zyxel, varios con explotación activa. También menciona el bypass de autenticación de OpenSSH en musl que ya contamos en esta nota.
Qué no está confirmado
Es un blog de un proveedor, así que conviene cotejar CVE, productos y versiones en la Security Update Guide de Microsoft. No se aclara qué versión de Outlook está afectada ni si CVE-2026-118146 se puede explotar sin autenticación. Recuperar la contraseña o relevar NTLM no es automático: depende de la clave, la configuración y el entorno. Parchear no prueba que el equipo no haya sido comprometido antes.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.