Microsoft ha publicado las actualizaciones de seguridad de noviembre de 2026, correspondientes a un Patch Tuesday que aborda 1.094 vulnerabilidades según el recuento de ComputerBase, de las cuales 726 se atribuyen a la familia Windows. El paquete llega acompañado de mejoras funcionales para Windows 11, entre ellas un menú contextual renovado y personalizable que comienza a distribuirse de forma general.
Las actualizaciones están disponibles desde el 10 de noviembre e incluyen correcciones para Windows 11, Office, Outlook, Azure, SQL Server y otros productos de Microsoft. Entre los problemas solucionados destaca una vulnerabilidad de Outlook que ya estaba siendo explotada. Además, Windows 11 recibe nuevas opciones de recuperación y mejoras que anteriormente habían aparecido en una actualización opcional de octubre.
El Patch Tuesday aborda más de mil vulnerabilidades, con 66 clasificadas como críticas
El balance de noviembre vuelve a reflejar un volumen extraordinariamente elevado de vulnerabilidades corregidas. ComputerBase contabiliza 1.094 identificadores CVE en distintas familias de productos, incluyendo 726 relacionados con Windows, 174 con Office, 59 con SQL Server y 53 con herramientas de desarrollo.
Sin embargo, las cifras no son idénticas en todos los recuentos especializados. BleepingComputer eleva el total a 1.235 vulnerabilidades mediante su propia metodología, lo que demuestra la importancia de identificar qué productos y actualizaciones se incluyen antes de comparar estadísticas. En ningún caso debe interpretarse que una instalación de Windows 11 presenta individualmente todos esos fallos.
Según el análisis de BleepingComputer, 66 vulnerabilidades están clasificadas como críticas, incluyendo 48 relacionadas con ejecución remota de código y 15 con elevación de privilegios. Otras tres corresponden a problemas de uso de memoria después de su liberación en Microsoft Edge, conocidos como Use-After-Free.
El volumen de correcciones tampoco constituye un récord absoluto. Octubre de 2026 ya había registrado una cantidad superior de vulnerabilidades, aunque las diferencias entre metodologías impiden comparar directamente todos los resultados. Además, una cifra elevada no significa necesariamente que la seguridad de Windows haya empeorado en la misma proporción.
Outlook corrige una vulnerabilidad que ya estaba siendo explotada
Entre las correcciones destaca CVE-2026-124194, una vulnerabilidad de suplantación de identidad en Microsoft Outlook para la que ya se habían detectado ataques. El problema permite que un archivo de mensaje especialmente preparado provoque conexiones a recursos controlados por un atacante sin mostrar la advertencia habitual sobre contenido externo.
El riesgo principal está relacionado con la posible exposición de información de autenticación NTLM. Cuando Outlook establece determinadas conexiones, el sistema puede intentar autenticarse y transmitir información que podría utilizarse posteriormente en ataques contra cuentas o servicios corporativos.
No obstante, la explotación descrita requiere interacción del usuario y conectividad de red. No se trata de una vulnerabilidad que permita comprometer automáticamente cualquier ordenador por el simple hecho de recibir un correo, aunque su utilización en ataques reales justifica priorizar las actualizaciones de los equipos afectados.
La importancia de este fallo también demuestra por qué la gravedad de una actualización no debe evaluarse únicamente por el número total de CVE corregidos. Una sola vulnerabilidad explotada activamente puede representar un riesgo más inmediato que numerosos problemas para los que todavía no se conocen ataques.
Windows 11 incorpora un menú contextual más rápido y personalizable
Más allá de las correcciones de seguridad, una de las principales novedades de Windows 11 25H2 y 26H2 es la llegada progresiva de un menú contextual rediseñado. Esta función ya formaba parte de la actualización opcional KB5127936, publicada a finales de octubre, y ahora comienza a extenderse mediante el mantenimiento mensual.
El nuevo diseño permite modificar qué comandos aparecen al hacer clic con el botón derecho en el Explorador de archivos, reduciendo la acumulación de opciones introducidas por Windows y las aplicaciones instaladas. Microsoft también anuncia mejoras en la velocidad de apertura del menú.
Entre las posibilidades disponibles se encuentra mostrar Cortar, Copiar, Pegar, Cambiar nombre, Eliminar y Compartir como elementos de una lista, en lugar de mantenerlos agrupados únicamente mediante iconos. También se pueden activar u ocultar comandos como Crear acceso directo, Enviar a o Imprimir.
La personalización incluye las extensiones añadidas por aplicaciones de terceros, que pueden situarse en el menú principal, trasladarse a un submenú u ocultarse. Para acceder a estas opciones, Microsoft incorpora la función Personalizar menú, desde la que se abre la configuración correspondiente.
Esta flexibilidad aborda una de las principales críticas al menú contextual de Windows 11: la dificultad para localizar funciones entre numerosos comandos. Sin embargo, la nueva interfaz no aparecerá necesariamente inmediatamente después de instalar la actualización, ya que Microsoft utiliza un despliegue gradual.
Otra incorporación relevante es Cloud Rebuild, una función que permite reinstalar Windows 11 utilizando una imagen del sistema y controladores obtenidos mediante Windows Update. Puede iniciarse desde las opciones de recuperación e incluso desde Windows Recovery Environment cuando el ordenador no consigue arrancar.
A diferencia de una reparación convencional, Cloud Rebuild implica un procedimiento de reinstalación que puede eliminar los archivos del usuario. Por ello, resulta imprescindible revisar las opciones seleccionadas y disponer de copias de seguridad antes de utilizarlo.
KB5132061 llega a Windows 11 25H2 y 26H2 con compilaciones diferentes
Microsoft distribuye las correcciones mediante actualizaciones acumulativas específicas para cada rama de Windows 11. Aunque varias versiones comparten el mismo identificador KB, sus números de compilación son diferentes, un detalle importante para comprobar que el sistema ha recibido correctamente el paquete correspondiente.
Las actualizaciones publicadas son las siguientes:
| Versión de Windows 11 | Actualización | Compilación |
|---|---|---|
| 26H2 | KB5132061 | 26300.9974 |
| 25H2 | KB5132061 | 26200.9974 |
| 24H2 (ediciones con soporte) | KB5132061 | 26100.9974 |
| 26H1 | KB5132059 | 28000.3501 |
| 23H2 | KB5131087 | 22631.7711 |
Windows 11 24H2 continúa recibiendo correcciones en las ediciones Enterprise y Education compatibles, mientras que la actualización de noviembre representa el último paquete de seguridad para Windows 11 23H2 Enterprise y Education. Los equipos que permanezcan en versiones sin soporte deberán actualizarse para seguir recibiendo protección.
La actualización KB5132061 también corrige un problema que impedía utilizar determinados dispositivos de audio USB 1.0, que podían mostrar el código de error 10 en el Administrador de dispositivos. Microsoft incorpora asimismo ajustes relacionados con los certificados de Secure Boot y la fiabilidad de Windows Update.
Por ahora, Microsoft no reconoce problemas conocidos asociados a KB5132061, aunque ComputerBase recoge informes aislados de errores de instalación con los códigos 0x800f0993 y 0x800f0989. Estos casos no constituyen una incidencia general confirmada y deberán evaluarse conforme aparezcan más datos.
La actualización de noviembre destaca tanto por la cantidad de vulnerabilidades abordadas como por los cambios de funcionamiento que llegan a Windows 11. La prioridad sigue siendo instalar las correcciones de seguridad, mientras que el nuevo menú contextual y Cloud Rebuild representan mejoras adicionales cuya disponibilidad dependerá de la versión del sistema y del calendario de despliegue de Microsoft.
Vía: Guru3D
