Seguridad · Impacto altoFan score 67 · Nivel A5 fuentes

Microsoft soluciona 1.259 vulnerabilidades, incluyendo un fallo de Outlook que podría exponer hashes NTLMv2

Lo esencial · a partir de 5 fuentes

Microsoft confirma que atacantes explotan activamente una vulnerabilidad de día cero de suplantación en Outlook, identificada como CVE-2026-124194.
El fallo permite robar información de autenticación de Windows (hashes NTLMv2) cuando el usuario abre un archivo malicioso.
El parche forma parte del Patch Tuesday de noviembre, que corrige más de 1.000 vulnerabilidades, según Malwarebytes.

Por qué importa

Un archivo malicioso que llegue por Outlook puede exponer credenciales de Windows de usuarios y equipos de la organización, por lo que conviene aplicar el parche cuanto antes y revisar los adjuntos sospechosos.

A quién afecta

Usuarios de Outlook en Windows
Equipos de TI que administran entornos Windows y Office

Qué hacer

Instalar la actualización de seguridad de noviembre de 2026 de Microsoft que corrige CVE-2026-124194.

CVE-2026-124194
#seguridad
#outlook
#windows
#parches
#día cero
#ntlm

Microsoft lanzó parches para 1,259 vulnerabilidades en diversos productos, incluyendo Windows y Office. Destaca un fallo en Outlook que ya está siendo explotado y permite el robo de identidades mediante el envío de archivos maliciosos. Debido a este riesgo, la CISA ha exigido a…

Leer la nota completa en blog.elhacker.net ↗