Seguridad · Impacto altoFan score 45 · Nivel B2 fuentes

Microsoft corrige una vulnerabilidad de Outlook que los ciberdelincuentes ya están explotando

Bit Life Media · Por MLuz Domínguez · hace 2 h

Lo esencial · a partir de 2 fuentes

Microsoft confirma que hay atacantes explotando una vulnerabilidad de día cero en Outlook, identificada como CVE-2026-124194.
El fallo es de suplantación y permite robar información de autenticación de Windows cuando el usuario abre un archivo malicioso.
Microsoft publicó una actualización de seguridad que corrige la vulnerabilidad el 10 de noviembre.

Por qué importa

Los hashes de autenticación de Windows pueden usarse para intentar acceder a otros sistemas, así que los equipos que usan Outlook en Windows deben aplicar el parche cuanto antes.

A quién afecta

Usuarios y administradores de Outlook en Windows

Qué hacer

Instalar la actualización de seguridad de Microsoft que corrige CVE-2026-124194.

CVE-2026-124194
#seguridad
#outlook
#windows
#vulnerabilidad
#día cero

Microsoft ha publicado una actualización de seguridad para corregir una vulnerabilidad de Outlook que ya está siendo explotada por ciberdelincuentes. El fallo, identificado como CVE-2026-124194, permite a un atacante obtener información de autenticación de Windows mediante un…

Leer la nota completa en bitlifemedia.com ↗