Si utilizas Outlook o programas de Microsoft en la computadora de tu negocio, conviene que revises tus actualizaciones hoy mismo. Microsoft liberó sus parches de seguridad mensuales con correcciones para más de mil vulnerabilidades, destacando una falla crítica en Outlook que ya está siendo explotada activamente por atacantes para obtener credenciales de acceso.
¿Qué pasó?
El paquete de seguridad incluye parches para 48 fallas críticas de ejecución remota de código, algunas capaces de ejecutarse sin que el usuario interactúe con el equipo. La vulnerabilidad más urgente es la identificada como CVE-2026-124194 en Outlook. Al abrir un archivo de correo especialmente diseñado, el programa puede conectarse a un servidor externo controlado por los atacantes sin desplegar la advertencia habitual de contenido externo. Esto expone datos de autenticación (el hash NTLMv2 del usuario), permitiendo a terceros suplantar su identidad.
Adicionalmente, se atendió una falla grave en el componente Windows Search que podría activarse al procesar archivos adjuntos de correo de forma automática en servidores Exchange, incluso si el destinatario nunca abre el archivo.
¿Por qué importa?
Para cualquier empresa, comercio, consultorio o profesionista en México que depende del correo electrónico para cotizaciones, facturación o trato con clientes y proveedores, el robo de credenciales abre la puerta a fraudes por suplantación de identidad.
Un detalle clave es que Windows Update no siempre actualiza la paquetería de Office por sí solo. Para protegerte, debes abrir una aplicación como Word u Outlook, entrar a Archivo > Cuenta (o Cuenta de Office), pulsar en Opciones de actualización y dar clic en "Actualizar ahora". Si los equipos de tu negocio están gestionados por un departamento o encargado de sistemas, infórmales de inmediato para que desplieguen los parches en toda la red.
¿Tú qué opinas?
¿En tu empresa acostumbran actualizar los programas manualmente o dejan que el sistema lo haga de forma automática? ¿Qué medidas tomas si sospechas de un correo extraño?
Fuente: Malwarebytes Labs — Microsoft Patch Tuesday fixes Outlook flaw already under attack
Resumen elaborado con ayuda de inteligencia artificial y revisado por el equipo de Idoo antes de publicarse.
