Recibe noticias al instante en WhatsApp
¡Alerta de ciberseguridad! Microsoft corrige grave falla en Outlook usada para robar contraseñas
Microsoft lanzó una actualización urgente para corregir una vulnerabilidad en Outlook que ciberdelincuentes ya explotaban activamente para robar credenciales. El fallo, identificado como CVE-2026-124194, forma parte del paquete mensual de noviembre que soluciona más de mil errores de seguridad. Según reportes técnicos, los atacantes enviaban archivos maliciosos para sustraer datos de autenticación y suplantar la identidad de los usuarios. Esta corrección resulta prioritaria para empresas y dependencias gubernamentales que operan con plataformas de productividad de la compañía.
Cómo opera la vulnerabilidad en Outlook identificada por Microsoft
El error catalogado con una gravedad moderada de 6.5 puntos permite ejecutar ataques de suplantación mediante mensajes manipulados. Cuando la víctima abre el archivo adjunto, la aplicación se conecta a un servidor externo sin emitir advertencias previas. Dicha conexión expone el código hash NTLMv2, derivado de la contraseña de Windows, permitiendo iniciar sesión en otros sistemas. Aunque la vulnerabilidad en Outlook no se activa desde el panel de vista previa, especialistas recomiendan instalar el parche inmediatamente.
Profundiza este contenido con: ¡Veteranos de Doom vuelven al ruedo! Exdesarrolladores de id Software fundan Hidden Horses y revelan Danger Pay
Productos afectados y cómo instalar el parche de seguridad
Paquetes vulnerables: El fallo impacta a Microsoft 365 Apps for Enterprise, Office LTSC 2021 y Office LTSC 2024.
Versiones seguras: Microsoft liberó las compilaciones 16.0.14334.21048 para Office 2021 y 16.0.17932.21140 para la edición 2024.
Actualización manual: Los usuarios deben abrir cualquier programa de Office, ingresar a Archivo, Cuenta y pulsar Actualizar ahora.
Alcance general: El boletín mensual corrigió 726 fallos en Windows y 174 en Office, incluyendo errores críticos de ejecución remota.
Alerta federal ante la vulnerabilidad en Outlook
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos confirmó la explotación activa de esta falla. El organismo federal incorporó el registro a su catálogo prioritario el 10 de noviembre y fijó como límite el día 24. El descubrimiento técnico fue acreditado al investigador Nono y a Benoît Sevens, especialista de Anthropic que utilizó la herramienta Claude. Ante el riesgo de intrusiones corporativas, las autoridades instan a actualizar Office para neutralizar esta vulnerabilidad en Outlook.
Aquí va un video, no te lo pierdas:
🚀 Si buscas mantenerte al día con las noticias nacionales e internacionales más relevantes 🌐
