Descripción
Microsoft Office Outlook contiene una vulnerabilidad de falta de interacción del usuario para una acción potencialmente insegura que permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.
Acción recomendada
Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 26-04.
Versiones afectadas
- Microsoft 365 Apps for Enterprise Afectadas: 16.0.1 y anteriores a https://aka.ms/OfficeSecurityReleases
- Microsoft Office LTSC 2021 Afectadas: 16.0.1 y anteriores a 16.0.14334.21048
- Microsoft Office LTSC 2024 Afectadas: 16.0.0 y anteriores a 16.0.17932.21140
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
MITRE ATT&CK
Estimado por 8LayerCómo encaja esta vulnerabilidad en un ataque, según el marco MITRE ATT&CK, y qué medidas lo frenan.
Un atacante envía un correo manipulado que Outlook procesa sin pedir la confirmación del usuario ante una acción potencialmente insegura. Esto le permite suplantar contenido o remitentes a través de la red.
- Cómo la explotan
- T1566.002Phishing: enlace de spearphishingAcceso inicial
- Qué logra el atacante
- Cómo defenderse
- Mitigaciones que ATT&CK asocia a estas técnicas; complementan la acción recomendada.
MITRE ATT&CK® y ATT&CK® son marcas registradas de The MITRE Corporation. © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation. Nombres traducidos por 8Layer.
Referencias
- Aviso de msrc.microsoft.com msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-124194
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-124194
Más referencias (CVE.org)
- Aviso del fabricantemsrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194
- Referencia en cisa.govcisa.gov/known-exploited-vulnerabilities-catalog
Ver el texto original en inglés (CISA)
Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability
Microsoft Office Outlook contains a missing user interaction for potentially unsafe action vulnerability that allows an unauthorized attacker to perform spoofing over a network.
Required action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Notes: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-124194 ; https://nvd.nist.gov/vuln/detail/CVE-2026-124194
Otras vulnerabilidades de Microsoft en el catálogo
- CVE-2026-96951 Vulnerabilidad de inyección de comandos en Microsoft Windows Alta 13-10-2026
- CVE-2026-65660 Vulnerabilidad de inyección de código en Microsoft SharePoint Alta 25-09-2026
- CVE-2026-85880 Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Alta 08-09-2026
- CVE-2026-81963 Vulnerabilidad de seguimiento de enlaces en Microsoft Windows Alta 08-09-2026
- CVE-2019-1068 Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Alta 26-08-2026
En el blog de 8Layer
-
Sophos MDR para Microsoft Defender: ganando impulso con mejoras de servicio específicas para Microso
En julio de 2023 presentamos Sophos MDR para Microsoft Defender que permite a las organizaciones reforzar sus defensas y obtener un mayor rendimiento de sus…
-
¿Cómo ayuda a tu empresa Veeam Backup para el respaldo de tu ecosistema Microsoft 365?
Actualmente Veeam se ha convertido en uno de los proveedores más confiables cuando hablamos de soluciones de respaldo que ofrece protección de datos, esto…
-
Microsoft 365 bajo ataque: cuando robar una sesión permite eludir la MFA
Ataques de tokens en Microsoft 365: riesgos y protección