Microsoft confirma falla de seguridad en Outlook explotada por ciberdelincuentes, sin vínculo con la caída global
Microsoft confirmó una vulnerabilidad de suplantación de identidad en Outlook, identificada como CVE-2026-124194, que estaba siendo explotada activamente por ciberdelincuentes. Un atacante sin autenticación previa puede enviar un archivo manipulado que, al ser abierto, permite a Outlook conectarse a una red controlada por el atacante y exponer el hash NTLMv2 del usuario. La empresa publicó una actualización el 10 de noviembre. El fallo coincidió con una interrupción de más de 12 horas en servicios de Microsoft 365, que la compañía atribuyó a una sobrecarga de procesos en servidores y no vinculó con el ataque.
En 45 segundos
- La falla CVE-2026-124194 es un spoofing en Outlook que Microsoft reconoció el 10 de noviembre y que ya se explotaba en ataques.
- El ataque requiere que la víctima abra un archivo manipulado; el panel de vista previa no es vía de explotación.
- Podría exponer el hash NTLMv2 del usuario, dato de autenticación de Windows usado para intentar suplantar identidad.
Leer la noticia completa en BioBioChile
IAResumen generado con inteligencia artificial a partir de una nota de BioBioChile. Puede contener errores: la fuente original manda.
Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.