Microsoft confirmó una vulnerabilidad de seguridad en Outlook que estaba siendo explotada por ciberdelincuentes y que podría permitirles obtener información de autenticación de sus víctimas.
El problema fue reconocido oficialmente el 10 de noviembre, dos días antes de una interrupción masiva que afectó a distintos servicios de la compañía.
La coincidencia generó interrogantes sobre una posible relación entre el fallo de seguridad y las dificultades que experimentaron millones de usuarios para acceder a sus correos electrónicos, utilizar Microsoft Teams y otras herramientas de Microsoft 365. No obstante, hasta ahora, la compañía no ha vinculado ambos episodios.
La mencionada vulnerabilidad fue identificada como CVE-2026-124194 y corresponde a un fallo de suplantación de identidad (spoofing) en Microsoft Outlook. Según la ficha técnica publicada por el Centro de Respuesta de Seguridad de Microsoft (MSRC), un atacante sin autenticación previa puede enviar un archivo de mensaje especialmente manipulado para engañar a una persona y conseguir que lo abra.
Una vez que la víctima ejecuta el archivo, Outlook puede conectarse a una ubicación de red controlada por el atacante sin mostrar la advertencia habitual sobre contenido externo.
Esto podría provocar la exposición del hash NTLMv2 del usuario, un dato relacionado con los mecanismos de autenticación de Windows que, en determinadas circunstancias, puede ser utilizado para intentar suplantar su identidad y acceder a recursos protegidos.
La compañía confirmó que la vulnerabilidad estaba siendo explotada activamente, según recoge SecurityWeek, aunque no entregó detalles sobre la cantidad de personas afectadas, las organizaciones comprometidas o la identidad de los responsables de los ataques.
¿Cómo pueden atacar a los usuarios de Outlook?
De acuerdo con la documentación técnica de Microsoft, el procedimiento requiere que la víctima realice una acción concreta: abrir el archivo malicioso que recibió.
Por lo mismo, la empresa aclaró que el panel de vista previa de Outlook (Preview Pane) no constituye una vía de explotación de esta vulnerabilidad.
La falla recibió una puntuación CVSS de 6,5 sobre 10 y fue clasificada con un nivel de gravedad moderado. No obstante, el hecho de que Microsoft reconociera que ya estaba siendo utilizada en ataques elevó la preocupación por su impacto potencial.
Para solucionar el problema, la compañía publicó una actualización de seguridad el 10 de noviembre, por lo que recomendó mantener los productos afectados actualizados.
¿Tiene relación con la caída mundial de Microsoft?
La confirmación de esta vulnerabilidad coincidió con una semana complicada para la compañía. El jueves 12 de noviembre, Outlook, Microsoft Teams, Copilot y otras herramientas de Microsoft 365 experimentaron problemas de funcionamiento que afectaron a usuarios de distintos países.
Microsoft reconoció la interrupción y explicó que estaba relacionada con dificultades en su infraestructura, particularmente con una sobrecarga de procesos en algunos servidores que redujo la capacidad de sus sistemas.
La compañía comenzó a redistribuir el tráfico hacia otras rutas y a recuperar servidores afectados para restablecer progresivamente los servicios.
Según informó Reuters, Microsoft aseguró que no tenía conocimiento de actividad maliciosa relacionada con la caída. La interrupción se extendió durante más de 12 horas y continuaba generando dificultades durante el viernes 13 de noviembre.
Enviando corrección, espere un momento...
