Microsoft corrige la vulnerabilidad de Outlook explotada para robar hashes de Windows

Nivel A · Parchea hoy – Antes de terminar la jornada

Quién está expuesto: Usuarios de Outlook en Windows que abran archivos maliciosos

Nivel A porque: Infraestructura básica o herramienta popular Y se está explotando

Alcance

Ataque

Daño

Corrección

Herramienta popular · Se está explotando · Secretos expuestos

CVE-2026-124194 ↗

Qué hacer

Instalar la actualización de seguridad de noviembre de 2026 de Microsoft que corrige CVE-2026-124194.

Lo esencial

Microsoft confirma que atacantes explotan activamente una vulnerabilidad de día cero de suplantación en Outlook, identificada como CVE-2026-124194.
El fallo permite robar información de autenticación de Windows (hashes NTLMv2) cuando el usuario abre un archivo malicioso.
El parche forma parte del Patch Tuesday de noviembre, que corrige más de 1.000 vulnerabilidades, según Malwarebytes.

Por qué importa

Un archivo malicioso que llegue por Outlook puede exponer credenciales de Windows de usuarios y equipos de la organización, por lo que conviene aplicar el parche cuanto antes y revisar los adjuntos sospechosos.

La checklist detrás del nivel

Checklist · 4 de 10 con sí

Sí	Afecta a equipos técnicos	Outlook es software empresarial que operan equipos de TI en todo el mundo.
No	Infraestructura básica	Outlook es un cliente de correo, no software de infraestructura básica como OpenSSH o glibc.
Sí	Herramienta popular	Outlook es un producto de Microsoft muy extendido en empresas y usuarios particulares.
Sí	Se está explotando	CISA SSVCCISA califica la explotación de CVE-2026-124194 como activa
No	Exploit público	Las fuentes solo describen el parche y el aviso de seguridad; no mencionan código de explotación publicado.
No	En remoto, sin credenciales	CVSSCVSS: CVE-2026-124194 AV:N/PR:N/UI:R
No	Compromiso total	CVSSCVSS: ningún CVE tiene a la vez impacto alto en confidencialidad e integridad
Sí	Secretos expuestos	Elhacker.NET informa de que los atacantes roban hashes de autenticación de Windows y robo de identidades.
No	Cadena de suministro	Las fuentes describen una vulnerabilidad en Outlook, no un compromiso de paquetes, actualizaciones o claves de firma.
No	Aún sin corrección	Malwarebytes y Bit Life Media informan de que Microsoft ya publicó el parche en el Patch Tuesday de noviembre.

El registro oficial

De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.

CVE-2026-124194 ↗CVSS 6.5 medium AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C
Microsoft Outlook Spoofing Vulnerability
Explotado
CISA califica la explotación como activa
Debilidad
CWE-356
NVD GHSA-69hg-ppjj-gg27

Cronología

10 nov
Microsoft publica la actualización que corrige la vulnerabilidad de Outlook
11 nov
Microsoft confirma la explotación activa de la vulnerabilidad
11 nov · 8:42 a.m.
Bit Life Media
Microsoft corrige una vulnerabilidad de Outlook que los ciberdelincuentes ya están explotando
11 nov · 9:59 a.m.
Blog elhacker.NET
Microsoft confirma hackeo de Outlook para robar hashes de Windows
11 nov · 11:03 a.m.
Blog elhacker.NET
Microsoft soluciona 1.259 vulnerabilidades, incluyendo un fallo de Outlook que podría exponer hashes NTLMv2
11 nov · 11:25 a.m.
Malwarebytes
Microsoft Patch Tuesday fixes Outlook flaw already under attack
12 nov · 2:03 p.m.
Infobae.com
Microsoft corrigió una falla de Outlook que los atacantes ya explotaban para robar datos de acceso

Cobertura completa · 5 fuentes

Visto por primera vez hace 1 día · 5 fuentes · La noticia completa · Cómo se deciden los niveles