Microsoft corrige una vulnerabilidad de Outlook explotada para robar credenciales de Windows

Nivel A · Parchea hoy – Antes de terminar la jornada

Quién está expuesto: Usuarios de Outlook en Windows que abren archivos maliciosos

Nivel A porque: Infraestructura básica o herramienta popular Y se está explotando

Alcance

Ataque

Daño

Corrección

Herramienta popular · Se está explotando · Secretos expuestos

CVE-2026-124194 ↗

Qué hacer

Instalar la actualización de seguridad de noviembre de 2026 de Microsoft en Windows y Outlook

Lo esencial

Microsoft publicó en su actualización de seguridad de noviembre de 2026 una corrección para CVE-2026-124194, una vulnerabilidad de Outlook que ya estaba siendo explotada.
El fallo de suplantación permite obtener información de autenticación de Windows cuando el usuario abre un archivo malicioso.
La actualización mensual corrige más de mil fallas en total, según las distintas fuentes consultadas.

Por qué importa

Los equipos que usan Outlook en Windows pueden exponer sus credenciales de autenticación si no aplican el parche, y el ataque ya se está usando contra usuarios reales.

La checklist detrás del nivel

Checklist · 4 de 10 con sí

Sí	Afecta a equipos técnicos	Outlook y Windows son software empresarial de uso generalizado por equipos de TI y operaciones.
No	Infraestructura básica	El fallo está en Outlook, un cliente de correo, no en software de infraestructura básica.
Sí	Herramienta popular	Outlook es un paquete de Microsoft Office muy usado en empresas de todo el mundo.
Sí	Se está explotando	CISA SSVCCISA califica la explotación de CVE-2026-124194 como activa
No	Exploit público	Las fuentes solo mencionan el parche y el aviso; ninguna señala código de explotación publicado.
No	En remoto, sin credenciales	CVSSCVSS: CVE-2026-124194 AV:N/PR:N/UI:R
No	Compromiso total	CVSSCVSS: ningún CVE tiene a la vez impacto alto en confidencialidad e integridad
Sí	Secretos expuestos	Infobae y elhacker.NET informan que los atacantes robaban datos de autenticación para suplantar al usuario.
No	Cadena de suministro	No se menciona compromiso de paquetes, actualizaciones oficiales ni canales de distribución de software.
No	Aún sin corrección	Microsoft publicó la corrección en su actualización de seguridad de noviembre.

El registro oficial

De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.

CVE-2026-124194 ↗CVSS 6.5 medium AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C
Microsoft Outlook Spoofing Vulnerability
Explotado
CISA califica la explotación como activa
EPSS
1.6% de probabilidad de explotación en los próximos 30 días · más alta que el 76% de todos los CVE
Debilidad
CWE-356
NVD GHSA-69hg-ppjj-gg27

Cronología

10 nov
Microsoft parchea la vulnerabilidad de suplantación de Outlook
11 nov
Microsoft confirma que la falla está siendo explotada por atacantes
11 nov · 8:42 a.m.
Bit Life Media
Microsoft corrige una vulnerabilidad de Outlook que los ciberdelincuentes ya están explotando
11 nov · 9:59 a.m.
Blog elhacker.NET
Microsoft confirma hackeo de Outlook para robar hashes de Windows
11 nov · 11:03 a.m.
Blog elhacker.NET
Microsoft soluciona 1.259 vulnerabilidades, incluyendo un fallo de Outlook que podría exponer hashes NTLMv2
11 nov · 11:25 a.m.
Malwarebytes
Microsoft Patch Tuesday fixes Outlook flaw already under attack
12 nov · 2:03 p.m.
Infobae.com
Microsoft corrigió una falla de Outlook que los atacantes ya explotaban para robar datos de acceso
13 nov · 2:23 a.m.
Semana
Microsoft lanzó una advertencia por una vulnerabilidad en Outlook que puede exponer información de sus usuarios

Cobertura completa · 6 fuentes

Visto por primera vez hace 2 días · 6 fuentes · La noticia completa · Cómo se deciden los niveles