En síntesis: Microsoft publicó el martes su paquete mensual de seguridad, con 1.093 fallas corregidas. Una de ellas, en Outlook (CVE-2026-124194), ya se está usando en ataques reales. Afecta a Microsoft 365 Apps y a Office LTSC 2021 y 2024, y se corrige actualizando Office.
Todos los segundos martes de cada mes Microsoft libera sus parches de seguridad. El de noviembre es de los más grandes del año y toca Windows, Office, Exchange, SharePoint y SQL Server. Pero lo que lo vuelve urgente para cualquier oficina es la falla de Outlook, porque el correo es la puerta de entrada más común de los ataques.
Cómo funciona la falla de Outlook
Según el análisis de Tenable e IT-Connect, el atacante manda un archivo de Office armado a propósito. Cuando la persona lo abre, Outlook se conecta a un servidor del atacante sin mostrar el aviso habitual de contenido externo. En esa conexión se filtra una huella de la contraseña del usuario (el llamado hash NTLM), que después se puede usar para hacerse pasar por esa persona dentro de la red o para intentar descifrar la clave.
Microsoft la calificó de gravedad moderada, con un puntaje de 6,5 sobre 10, pero confirmó que ya se explota. Según SecurityOnline, la agencia de ciberseguridad de Estados Unidos (CISA) la sumó a su lista de fallas explotadas activamente, algo que suele marcar urgencia. Microsoft no dio detalles de quién la está usando.
Otras fallas que conviene no dejar pasar
El mismo paquete corrige tres fallas críticas de Outlook que se pueden activar con solo ver el mensaje en el panel de lectura, sin abrir adjuntos. También hay correcciones graves para servidores: controladores de dominio con Active Directory, Exchange Server y SharePoint. Si tu empresa tiene servidores propios, esas actualizaciones son tan importantes como las de las PC.
Otro dato: Exchange 2016 y 2019 ya no aparecen en la lista de productos parcheados porque su soporte extendido terminó en octubre. Si todavía usás alguno de los dos, quedó sin parches de seguridad.
Por qué importa en una pyme
En la mayoría de las oficinas Office se actualiza solo, pero muchas veces el cambio queda pendiente hasta que se cierra Outlook o se reinicia la computadora. Y hay equipos que pasan semanas sin reiniciarse. Revisar que todas las PC tengan el parche aplicado es lo que de verdad cierra la puerta.
Qué significa para tu empresa
- Actualizá Office en todas las computadoras: en Outlook, Archivo > Cuenta de Office > Opciones de actualización > Actualizar ahora. Después cerrá y volvé a abrir Outlook.
- Instalá la actualización de Windows de noviembre y reiniciá los equipos que llevan días prendidos.
- Recordale al equipo que desconfíe de archivos de Office que llegan sin aviso, aunque parezcan de un conocido.
- Si tenés servidor propio (Active Directory, Exchange o SharePoint), programá hoy mismo la actualización, empezando por los controladores de dominio.
- Si todavía usás Exchange 2016 o 2019, planificá la migración: ya no recibe parches.
Fuentes: Tenable: Microsoft November 2026 Patch Tuesday · IT-Connect: Patch Tuesday November 2026 · SecurityOnline: November 2026 Patch Tuesday
