93← Home

Microsoft Confirma Explotación Activa de una Nueva Vulnerabilidad Zero-Day en Outlook

Titular de Forbes · recopilado de 5 fuentes

Forbes informa que el Centro de Respuesta de Seguridad de Microsoft ha confirmado que los atacantes ya estaban explotando una nueva vulnerabilidad de seguridad de Outlook antes de que Microsoft lanzara un parche.[1] Un director de seguridad le dijo a Forbes que las organizaciones deberían "aplicar la corrección a sus endpoints hoy."[1]

BleepingComputer informa que el Patch Tuesday de noviembre de 2026 de Microsoft corrigió un número récord de 1.235 defectos, incluida una vulnerabilidad zero-day de Microsoft Outlook que estaba siendo explotada activamente.[2] TechRepublic señala que el análisis de Tenable contabilizó 1.093 CVEs de Microsoft.[3]Según BleepingComputer, el fallo se rastrea como CVE-2026-124194 y fue explotado activamente en ataques para robar hashes de cuentas NTLM.[2] Microsoft advirtió que abrir un archivo manipulado "podría causar que Outlook se conecte a una ubicación de red controlada por atacantes sin mostrar la advertencia de contenido externo habitual."[2]Forbes informa que el fallo afecta a Microsoft 365 Apps for Enterprise y Office LTSC 2021 y 2024[1]. Jack Bicer de Action1 le dijo a Forbes que "este fallo convierte un archivo abierto en identidad robada."[1]TechRepublic, citando a SecurityWeek, informa que Microsoft asignó al fallo una calificación de severidad Moderada y una puntuación CVSS de 6.5.[3] TechRepublic agrega que simplemente recibir un correo electrónico malicioso no desencadena la vulnerabilidad.[3]SOC Prime informa que CISA agregó la vulnerabilidad a su catálogo de Vulnerabilidades Explotadas Conocidas el 10 de noviembre[4] y estableció el 24 de noviembre como fecha límite de parche para las agencias federales estadounidenses aplicables. SecurityOnline informa que Microsoft no ha dicho quién está detrás de los ataques ni cuántos objetivos fueron alcanzados.[5]Forbes informa que Tyler Reguly de Fortra dijo "todos deberían trabajar para actualizar Outlook lo antes posible."[1]

Escuchar la canciónIT Security News — November 12, 2026

Fuentes

  1. [1]Microsoft Confirms Active Exploitation Of New Outlook Zero-Day
  2. [2]Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
  3. [3]Microsoft Patches 1,235 Security Flaws: Outlook Zero-Day Already Under Attack
  4. [4]CVE-2026-124194: Outlook Zero-Day Exposes NTLM Hashes
  5. [5]Microsoft Outlook Zero-Day CVE-2026-124194 Exploited in the Wild Before November Patch

Cada frase informa lo que dijo un medio identificado, con un enlace. Recopilado por 93 a partir de los reportajes siguientes.

Traducido de la edición en inglés. Las citas enlazan a los reportajes originales.

Este tema, día a día

Microsoft Confirma Explotación Activa de una Nueva Vulnerabilidad Zero-Day en Outlook | 93