Vulnerabilidad · media · CVSS 6.5
Microsoft confirma la explotación de una vulnerabilidad de día cero en Outlook para robar hashes de Windows
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Usuarios de Outlook en Windows que abran archivos maliciosos
Nivel B porque: Se está explotando O exploit público
Alcance
Ataque
Daño
Corrección
Se está explotando · Secretos expuestos
Qué hacer
- Instalar la actualización de seguridad de Microsoft que corrige CVE-2026-124194.
Lo esencial
- Microsoft confirma que hay atacantes explotando una vulnerabilidad de día cero en Outlook, identificada como CVE-2026-124194.
- El fallo es de suplantación y permite robar información de autenticación de Windows cuando el usuario abre un archivo malicioso.
- Microsoft publicó una actualización de seguridad que corrige la vulnerabilidad el 10 de noviembre.
Por qué importa
Los hashes de autenticación de Windows pueden usarse para intentar acceder a otros sistemas, así que los equipos que usan Outlook en Windows deben aplicar el parche cuanto antes.
La checklist detrás del nivel
Checklist · 3 de 10 con sí
| Sí | Afecta a equipos técnicos | Outlook es software empresarial que equipos de TI administran en organizaciones con Windows. |
| No | Infraestructura básica | Es un producto único de Microsoft, no software básico compartido por casi todos los equipos. |
| No | Herramienta popular | Es un cliente de correo muy usado, pero no una herramienta de desarrollo ni una plataforma de infraestructura. |
| Sí | Se está explotando | CISA SSVCCISA califica la explotación de CVE-2026-124194 como activa |
| No | Exploit público | Las fuentes solo mencionan el aviso de seguridad y el parche, sin código de explotación publicado. |
| No | En remoto, sin credenciales | CVSSCVSS: CVE-2026-124194 AV:N/PR:N/UI:R |
| No | Compromiso total | CVSSCVSS: ningún CVE tiene a la vez impacto alto en confidencialidad e integridad |
| Sí | Secretos expuestos | elhacker.NET: los atacantes roban información de autenticación de Windows (hashes) mediante un archivo malicioso. |
| No | Cadena de suministro | Es una vulnerabilidad explotada en Outlook; ninguna fuente menciona compromiso de paquetes, actualizaciones o pipelines. |
| No | Aún sin corrección | Bit Life Media: Microsoft ya publicó una actualización de seguridad que corrige el fallo. |
El registro oficial
De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.
CVE-2026-124194 ↗CVSS 6.5 medium AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C
Microsoft Outlook Spoofing Vulnerability
- Explotado
- CISA califica la explotación como activa
- Debilidad
- CWE-356
Cronología
Microsoft publica la actualización de seguridad que corrige la vulnerabilidad de Outlook
Bit Life Media
Microsoft corrige una vulnerabilidad de Outlook que los ciberdelincuentes ya están explotando
Blog elhacker.NET
Microsoft confirma hackeo de Outlook para robar hashes de Windows
Cobertura completa · 2 fuentes
Visto por primera vez · 2 fuentes · La noticia completa · Cómo se deciden los niveles