Patch Tuesday de noviembre: más de 1,000 CVE y un zero-day de Outlook explotado

Microsoft publicó este 10 de noviembre su Patch Tuesday con más de 1,000 vulnerabilidades corregidas, y una de ellas, un spoofing en Outlook (CVE-2026-124194), ya se explota en ataques reales y fue incluida en el catálogo KEV de CISA. Para un CISO, el mensaje es doble: hay un parche urgente y, además, un volumen que exige priorizar con criterio.

El conteo varía según la fuente: Tenable reporta 1,093 CVE (63 críticas, 1,029 importantes y 1 moderada, repartidas en 287 productos y componentes), mientras que CyberScoop cita 1,094 en la nota de la versión, con 726 en Windows y 174 en Office. Es el segundo mes consecutivo con más de mil correcciones, después del récord de 1,413 en octubre.