Seguridad · Impacto altoFan score 67 · Nivel A5 fuentes

Microsoft corrigió una falla de Outlook que los atacantes ya explotaban para robar datos de acceso

Infobae · Por Bautista Salaverri · hace 59 min

Lo esencial · a partir de 5 fuentes

Microsoft confirma que atacantes explotan activamente una vulnerabilidad de día cero de suplantación en Outlook, identificada como CVE-2026-124194.
El fallo permite robar información de autenticación de Windows (hashes NTLMv2) cuando el usuario abre un archivo malicioso.
El parche forma parte del Patch Tuesday de noviembre, que corrige más de 1.000 vulnerabilidades, según Malwarebytes.

Por qué importa

Un archivo malicioso que llegue por Outlook puede exponer credenciales de Windows de usuarios y equipos de la organización, por lo que conviene aplicar el parche cuanto antes y revisar los adjuntos sospechosos.

A quién afecta

Usuarios de Outlook en Windows
Equipos de TI que administran entornos Windows y Office

Qué hacer

Instalar la actualización de seguridad de noviembre de 2026 de Microsoft que corrige CVE-2026-124194.

CVE-2026-124194
#seguridad
#outlook
#windows
#parches
#día cero
#ntlm

Microsoft corrigió una vulnerabilidad de Outlook que atacantes ya estaban explotando para obtener datos con los que suplantar a un usuario. El arreglo forma parte de su actualización mensual de seguridad , que según BleepingComputer corrige 1.235 fallas en total. La falla se…

Leer la nota completa en infobae.com ↗