Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
CrowdStrike publicó su análisis del Patch Tuesday de noviembre de 2026 de Microsoft, detallando un total de 1.252 vulnerabilidades. La actualización soluciona 68 fallos críticos y un día cero explotado activamente.
El panorama de amenazas de noviembre de 2026
Según CrowdStrike, Microsoft solucionó 1.252 vulnerabilidades en su lanzamiento de actualizaciones de seguridad de noviembre de 2026, el cual incluye 68 vulnerabilidades críticas y un día cero explotado. Windows recibió el mayor número de parches con 745, seguido por ESU con 658 y Microsoft Office con 201.
Los principales tipos de riesgo según la técnica de explotación son la elevación de privilegios con 533 parches que representan el 43 por ciento, la ejecución remota de código con 296 parches con un 24 por ciento, y la divulgación de información con 156 parches con un 12 por ciento.
Día cero explotado y fallos críticos
CrowdStrike destacó CVE-2026-124194, una vulnerabilidad de suplantación de identidad (spoofing) de gravedad moderada en Microsoft Outlook con una puntuación CVSS de 6.5 que Microsoft confirmó que está siendo explotada activamente. El fallo permite que un archivo de mensaje especialmente diseñado haga que Outlook se conecte a una ubicación de red controlada por un atacante sin previo aviso, divulgando el hash NTLMv2 de la víctima.
Además, la actualización incluye vulnerabilidades críticas de ejecución remota de código como CVE-2026-112967 en Xbox Live Networking Service y CVE-2026-116928 en el componente Windows Search, ambas con una puntuación CVSS de 9.8.
Key facts and where they come from
- El Patch Tuesday de noviembre de 2026 de Microsoft soluciona 1.252 vulnerabilidades, incluyendo un día cero explotado y 68 fallos críticos.
Microsoft addressed 1,252 vulnerabilities in its November 2026 security update release, including one exploited zero-day vulnerability and 68 Critical vulnerabilities.
- La elevación de privilegios encabezó las técnicas de explotación con 533 parches, representando el 43 por ciento del total.
elevation of privilege with 533 patches (43%)
- CVE-2026-124194 es una vulnerabilidad de suplantación de identidad explotada activamente en Microsoft Outlook con una puntuación CVSS de 6.5.
CVE-2026-124194 is a Moderate spoofing vulnerability in Microsoft Outlook with a CVSS score of 6.5, and Microsoft confirms it is being exploited in the wild.
The open question: How will enterprises prioritize remediation for the 1,252 CVEs and the active zero-day alongside routine patch cycles?
