Seguridad · Impacto altoFan score 45 · Nivel B2 fuentes

Microsoft confirma hackeo de Outlook para robar hashes de Windows

Lo esencial · a partir de 2 fuentes

Microsoft confirma que hay atacantes explotando una vulnerabilidad de día cero en Outlook, identificada como CVE-2026-124194.
El fallo es de suplantación y permite robar información de autenticación de Windows cuando el usuario abre un archivo malicioso.
Microsoft publicó una actualización de seguridad que corrige la vulnerabilidad el 10 de noviembre.

Por qué importa

Los hashes de autenticación de Windows pueden usarse para intentar acceder a otros sistemas, así que los equipos que usan Outlook en Windows deben aplicar el parche cuanto antes.

A quién afecta

Usuarios y administradores de Outlook en Windows

Qué hacer

Instalar la actualización de seguridad de Microsoft que corrige CVE-2026-124194.

CVE-2026-124194
#seguridad
#outlook
#windows
#vulnerabilidad
#día cero

Microsoft ha confirmado que unos hackers están aprovechando una vulnerabilidad de día cero en Outlook ( CVE-2026-124194 ) para robar información de autenticación de Windows cuando un usuario abre un archivo malicioso. Este fallo de suplantación fue parcheado el 10 de noviembre de…

Leer la nota completa en blog.elhacker.net ↗