El Patch Tuesday de noviembre corrige más de mil fallos de seguridad en Windows y Outlook

Nivel A · Parchea hoy – Antes de terminar la jornada

Quién está expuesto: Usuarios de Windows y Outlook, y servidores Exchange

Nivel A porque: Infraestructura básica o herramienta popular Y se está explotando

Alcance

Ataque

Daño

Corrección

Herramienta popular · Se está explotando · Compromiso total · Secretos expuestos

Qué hacer

Instalar las actualizaciones de seguridad de noviembre de 2026 en Windows, Outlook y Exchange

Lo esencial

Microsoft publicó el Patch Tuesday de noviembre con más de mil correcciones de seguridad; elhacker.NET cita 1.094 y SoftZone cita 1.235, por lo que las cifras difieren entre fuentes.
La corrección más urgente es un zero-day en Microsoft Outlook que, según las fuentes, ya está siendo explotado para robar credenciales corporativas.
Los reportes también alertan sobre fallos críticos de ejecución remota de código sin interacción del usuario en servicios de Exchange.

Por qué importa

Los equipos que administran entornos Windows, Outlook y Exchange deben aplicar las actualizaciones de noviembre cuanto antes, ya que hay un zero-day activo que compromete credenciales.

La checklist detrás del nivel

Checklist · 5 de 10 con sí

Sí	Afecta a equipos técnicos	Windows y Outlook son sistemas y software con los que trabajan equipos de desarrollo y de TI.
No	Infraestructura básica	Windows es un producto de un solo fabricante, no software compartido de infraestructura como OpenSSH o el kernel de Linux.
Sí	Herramienta popular	Windows y Outlook son sistemas y software de uso masivo en empresas y hogares.
Sí	Se está explotando	SoftZone: un zero-day activo en Microsoft Outlook que los atacantes ya explotan.
No	Exploit público	Las fuentes solo describen el boletín de seguridad y no mencionan código de explotación publicado.
No	En remoto, sin credenciales	elhacker.NET menciona RCE sin interacción del usuario en Exchange, pero no dice que no requiera credenciales.
Sí	Compromiso total	elhacker.NET: el boletín alerta sobre amenazas críticas de ejecución remota de código.
Sí	Secretos expuestos	SoftZone: el zero-day se usa para robar credenciales corporativas.
No	Cadena de suministro	Las fuentes describen fallos corregidos en software legítimo, sin compromiso de canales de distribución.
No	Aún sin corrección	Microsoft ya publicó las correcciones en el Patch Tuesday de noviembre.

Cronología

Cobertura completa · 2 fuentes

Blog elhacker.NET
El Patch Tuesday de noviembre soluciona más de 1.000 fallos pero solo detecta un zero-day hasta ahora
hace 46 min ↗
SoftZone - Web de software de Windows y Linux - Noticias, tutoriales, guías, consejos y trucos
Microsoft corrige 1.235 fallos de seguridad en Windows en el Patch Tuesday: recomendamos actualizar YA
hace 1 h ↗

Visto por primera vez hace 1 h · 2 fuentes · La noticia completa · Cómo se deciden los niveles