Microsoft advierte por vulnerabilidad en Outlook que expone datos de autenticación de usuarios
Microsoft alertó por una vulnerabilidad en Outlook, identificada como CVE-2026-124194, que está siendo aprovechada por ciberdelincuentes. Un atacante envía un archivo de mensaje manipulado y, si la víctima lo abre, Outlook puede conectarse a un servidor externo controlado por el atacante sin mostrar el aviso habitual de contenido externo, lo que podría revelar información de autenticación como el hash NTLMv2. La compañía publicó correcciones para las versiones afectadas y CISA incluyó la falla en su catálogo de vulnerabilidades explotadas activamente.
En 45 segundos
- La falla CVE-2026-124194 permite que Outlook se conecte a un servidor controlado por el atacante sin mostrar el aviso de contenido externo.
- La información expuesta puede incluir el hash NTLMv2, usado para suplantar la identidad del usuario.
- Microsoft precisa que la explotación requiere conectividad de red y que el usuario abra el archivo; el panel de vista previa no es vía de ataque.
Leer la noticia completa en Revista Semana
IAResumen generado con inteligencia artificial a partir de una nota de Revista Semana. Puede contener errores: la fuente original manda.
Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.