Seguridad · Impacto altoFan score 67 · Nivel A5 fuentes

Microsoft Patch Tuesday fixes Outlook flaw already under attack

Lo esencial · a partir de 5 fuentes

Microsoft confirma que atacantes explotan activamente una vulnerabilidad de día cero de suplantación en Outlook, identificada como CVE-2026-124194.
El fallo permite robar información de autenticación de Windows (hashes NTLMv2) cuando el usuario abre un archivo malicioso.
El parche forma parte del Patch Tuesday de noviembre, que corrige más de 1.000 vulnerabilidades, según Malwarebytes.

Por qué importa

Un archivo malicioso que llegue por Outlook puede exponer credenciales de Windows de usuarios y equipos de la organización, por lo que conviene aplicar el parche cuanto antes y revisar los adjuntos sospechosos.

A quién afecta

Usuarios de Outlook en Windows
Equipos de TI que administran entornos Windows y Office

Qué hacer

Instalar la actualización de seguridad de noviembre de 2026 de Microsoft que corrige CVE-2026-124194.

CVE-2026-124194
#seguridad
#outlook
#windows
#parches
#día cero
#ntlm

Microsoft’s November Patch Tuesday fixes more than 1,000 Microsoft vulnerabilities , including an Outlook flaw that attackers are already exploiting to steal authentication information. The release also fixes 48 critical remote code execution (RCE) vulnerabilities that could…

Leer la nota completa en malwarebytes.com ↗