AltaVulnerabilidadCISA Known Exploited Vulnerabilities10 de noviembre de 2026

Vulnerabilidad de falta de interacción del usuario de Microsoft Office Outlook para acciones potencialmente no seguras

Título original: Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability

Activa. Aparece en la lectura más reciente de la fuente.

Qué pasó

Microsoft Office Outlook contiene una falla de interacción de usuario para acción potencialmente insegura que permite a un atacante no autorizado realizar spoofing sobre una red.

Texto original: Microsoft Office Outlook contains a missing user interaction for potentially unsafe action vulnerability that allows an unauthorized attacker to perform spoofing over a network.

Qué hacer

Instala la corrección que publicó Microsoft para Office. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 24 de noviembre de 2026 para hacerlo.

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-124194
Qué tan usado: Muy usado. Está en la lista de productos de uso común de la metodología.
Probabilidad de ataque: 1.6 % en los próximos 30 días (EPSS, FIRST.org)
Fecha límite de CISA: 24 de noviembre de 2026 (para agencias de EE. UU.)
Publicada por la fuente: 10 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: Microsoft Office
Fuente: CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.