El parche del martes de noviembre de 2025 de Microsoft corrige 63 vulnerabilidades de día cero explotadas activamente

Microsoft lanzó su actualización del martes de parches de noviembre de 2025 desde Redmond, Washington, que soluciona 63 fallas de seguridad en su línea de software.

La actualización, publicada el 11 de noviembre, incluye correcciones para cinco vulnerabilidades críticas.

En particular, corrige un error de día cero explotado activamente en el kernel de Windows, rastreado como CVE-2025-62215. Los atacantes utilizaban esta falla para obtener privilegios completos del sistema. Los parches también resuelven riesgos críticos de ejecución remota de código en Microsoft Office y el componente gráfico GDI+.

Las actualizaciones son cruciales para proteger los sistemas contra ataques cibernéticos actuales y potenciales.

Martes de parches de noviembre de 2025: 63 vulnerabilidades solucionadas

El martes, la actualización de seguridad mensual de Microsoft contenía correcciones para 63 vulnerabilidades, una disminución significativa con respecto al volumen del mes anterior.

Este comunicado aborda cinco fallas calificadas como "críticas" y 58 como "importantes".

Con estos últimos parches, el número total de vulnerabilidades y exposiciones comunes (CVE) abordadas por Microsoft en 2025 asciende ahora a 1.084.

La compañía lanzó un total de 68 correcciones, una cantidad que incluye actualizaciones anteriores para el navegador Edge basado en Chromium.

Los parches muestran un gran enfoque en la escalada de privilegios e incluyen 29 para elevación de privilegios, 16 para ejecución remota de código y 11 para divulgación de información.

Además, la actualización corrige tres fallas de denegación de servicio y dos para la omisión de funciones de seguridad. Para los equipos de TI que priorizan sus cronogramas, Microsoft también marcó cinco vulnerabilidades "importantes" como "más probables de explotación".

Día cero en la naturaleza: falla del kernel de Windows explotada activamente

Destacando la amenaza más grave del mes, Microsoft parchó una vulnerabilidad de día cero explotada activamente en el kernel de Windows.

Seguimiento comoCVE-2025-62215, la falla es un error de elevación de privilegios (EoP). Permite que un atacante autenticado obtenga acceso completo a nivel de SISTEMA a una máquina comprometida.

Su causa principal es una condición de carrera, donde la sincronización inadecuada de un recurso compartido del kernel puede manipularse para dañar la memoria.

Un atacante debe ganar esta carrera basada en el tiempo para explotar con éxito la falla, que puede causar que una asignación de kernel se libere dos veces, lo que lleva a la corrupción del montón.

Si bien Microsoft no ha detallado los ataques específicos, su Centro de Inteligencia de Amenazas confirmó que la vulnerabilidad se estaba utilizando de forma natural antes de que estuviera disponible un parche, según el aviso de Microsoft. Los expertos en seguridad a menudo advierten sobre el peligro de tales fallas cuando se combinan con otras vulnerabilidades.

Errores como estos a menudo van acompañados de un error de ejecución de código por parte de malware para apoderarse completamente de un sistema. Esto hace que parchear CVE-2025-62215 sea una prioridad máxima para todos los administradores de Windows.

Analizando las cinco vulnerabilidades críticas

Más allá de la amenaza inmediata de día cero, los administradores también deben enfrentar cinco vulnerabilidades críticas que podrían comprometer gravemente el sistema. Cada uno presenta un perfil de riesgo distinto.

El defecto mejor valorado esCVE-2025-60724, una vulnerabilidad de ejecución remota de código (RCE) en el componente gráfico GDI+ de Windows. Tiene una puntuación CVSS de 9,8 sobre 10.

Un atacante podría aprovechar esto convenciendo a un usuario para que abra un documento especialmente diseñado. Lo que es más peligroso, podría afectar a los servicios web que analizan documentos que contienen un metarchivo malicioso, permitiendo RCE sin ninguna interacción del usuario.

Otro RCE crítico,CVE-2025-62199, afecta a Microsoft Office. Esta vulnerabilidad de uso después de la liberación puede activarse cuando un usuario abre o incluso obtiene una vista previa de un documento malicioso y convierte el Panel de vista previa de Outlook en un vector de ataque potencial y sin fricciones.

Lectura recomendada:La actualización del martes del parche de noviembre de 2025 KB5068861 de Windows 11 corrige errores del Administrador de tareas y más

La explotación exitosa permite a un atacante ejecutar código con los privilegios del usuario, como explica el boletín de Microsoft.

CVE-2025-62214es un RCE crítico en Visual Studio. Su explotación es compleja y requiere que un atacante realice varios pasos, incluida la inyección rápida y la interacción del usuario con el Agente Copilot, según la divulgación de la vulnerabilidad.

Esto pone de relieve una superficie de ataque emergente en las herramientas de desarrollo asistidas por IA. Una vulnerabilidad de elevación de privilegios en el kernel de gráficos DirectX,CVE-2025-60716, podría permitir que un atacante local obtenga mayores privilegios, aunque también requiere ganar una condición de carrera difícil, según la documentación de Microsoft.

Finalmente,CVE-2025-30398es una vulnerabilidad de divulgación de información en Nuance PowerScribe 360. Esta falla podría permitir que un atacante no autenticado realice una llamada API y acceda a información confidencial, como se detalla en el aviso.

Los datos incluyen información de identificación personal (PII), accesible a través de la red. Las cinco vulnerabilidades críticas subrayan la amplia superficie de ataque que las organizaciones deben defender.

Lista de todas las actualizaciones de seguridad del martes de parches de noviembre de 2025