Microsoft lanzó parches para 1,259 vulnerabilidades en diversos productos, incluyendo Windows y Office. Destaca un fallo en Outlook que ya está siendo explotado y permite el robo de identidades mediante el envío de archivos maliciosos. Debido a este riesgo, la CISA ha exigido a las agencias federales aplicar la corrección urgentemente.

Microsoft ha confirmado que unos hackers están aprovechando una vulnerabilidad de día cero en Outlook (CVE-2026-124194) para robar información de autenticación de Windows cuando un usuario abre un archivo malicioso. Este fallo de suplantación fue parcheado el 10 de noviembre de 2026, aunque Microsoft advierte que ya se ha detectado su explotación activa antes de que la vulnerabilidad fuera revelada públicamente.

Microsoft lanzó una masiva actualización de seguridad corrigiendo 1,094 errores, destacando una vulnerabilidad de Outlook ya explotada por atacantes. El reporte alerta sobre amenazas críticas de ejecución remota de código sin interacción del usuario en servicios de Exchange y LDAP. Expertos recomiendan priorizar el parcheo inmediato debido al volumen récord de vulnerabilidades detectadas mediante IA.

Microsoft bloqueará los archivos .msix y .msixbundle en Outlook para evitar la instalación de malware, medida que entrará en vigor en noviembre de 2026. Los administradores podrán habilitar estas extensiones si son necesarias para su organización. Además, se reportan fallos en la búsqueda de Outlook, vulnerabilidades en GitHub Copilot y filtraciones de datos en ASOS y el registro de identidad de Dinamarca.

Microsoft ha revelado una nueva vulnerabilidad de ejecución remota de código en Outlook, identificada como CVE-2026-70329, durante su actualización de seguridad de agosto de 2026. Este fallo, causado por un desbordamiento de enteros, tiene una puntuación de severidad Alta (8.8 en la escala CVSS v3.1), lo que podría permitir a atacantes ejecutar código malicioso a distancia.

Google eliminará en enero de 2027 la función de Gmail para enviar correos desde cuentas externas como Outlook o Yahoo.

El grupo ruso Laundry Bear está explotando una vulnerabilidad XSS en Microsoft Outlook Web Access para atacar entidades gubernamentales y sectores estratégicos en EE. UU. y Europa. Utilizan ataques de medio clic donde basta abrir el correo para instalar OWAReaper, un sofisticado malware que roba credenciales y accede a buzones completos. Este implante es altamente persistente, ya que sobrevive al formateo de dispositivos y al cambio de contraseñas al operar directamente en el servidor y el navegador.

El grupo TA488 ha sido vinculado a una campaña que convierte los correos electrónicos de Outlook Web Access en una vía para comprometer buzones. La operación aprovechó una vulnerabilidad de cross-site scripting (XSS), identificada como CVE-2026-42897 (ya parcheada), que permitía ejecutar código malicioso al abrir un mensaje en la interfaz web. Esta campaña estuvo dirigida principalmente a organizaciones y organismos gubernamentales.

Los ataques de phishing se han vuelto más sofisticados, dejando atrás los correos electrónicos falsos y obvios. Una nueva campaña revela que los atacantes están utilizando herramientas cotidianas de Microsoft 365 para ocultar sus ataques dentro de los flujos de trabajo en los que los empleados confían. Se aclara que esto no se debe a un fallo en el software de Microsoft, sino al abuso de funciones de Outlook y Grupos de Microsoft 365 para engañar a los usuarios.

Se ha reportado una vulnerabilidad en Microsoft Outlook (versiones 2007 a 2016) que permitía conexiones sin cifrar a pesar de tener activada la opción de seguridad SSL/TLS. El problema afecta principalmente al protocolo POP3 en el puerto 110, exponiendo los correos y datos de los usuarios durante años. Se recomienda a los usuarios verificar sus ajustes y asegurarse de utilizar el puerto 995 para garantizar que el tráfico esté correctamente cifrado.

Microsoft actualizará Outlook en mayo de 2026 con mejoras en calendarios, organización y herramientas de IA con Copilot.

TCLBANKER es un troyano bancario brasileño altamente sofisticado (campaña REF3076) que evoluciona a partir de las familias Maverick y SORVEPOTEL. Este malware se distingue por utilizar un instalador de Logitech falso y firmado para infectar sistemas, y posee la capacidad de propagarse automáticamente a través de WhatsApp y Microsoft Outlook.

Microsoft Edge abrirá automáticamente Copilot al hacer clic en enlaces desde Outlook en mayo, ofreciendo resúmenes y sugerencias inteligentes para optimizar la productividad.

Microsoft eliminará la función Contact Masking de Outlook el 31 de marzo por confundir a los usuarios tras años de quejas.

Un fallo en Microsoft Outlook redirigió tráfico de datos a servidores en Japón durante 6 años sin ser detectado, afectando la autoconfiguración de cuentas, aunque no hay evidencia de uso malicioso.

Un importante punto ciego arquitectónico en el ecosistema de Microsoft 365 permite a los actores de amenazas exfiltrar datos sensibles de correos electrónicos sin dejar rastros forenses. Denominada “Exfil Out&Look”, esta técnica de ataque aprovecha el marco de complementos de Outlook para interceptar comunicaciones salientes de manera sigilosa. A diferencia de los métodos tradicionales de explotación que dependen de vulnerabilidades de software, esta técnica abusa de funciones legítimas dentro de Outlook

Estafadores envían spam desde un correo real de Microsoft, en una campaña de phishing que afecta a usuarios de Outlook, Gmail y otros servicios, advirtiendo sobre el riesgo de caer en la trampa.

 Durante muchos años, los archivos adjuntos en un correo electrónico fueron el medio favorito para infectar los ordenadores. Si bien los hackers ya cuentan con otros medios para convencer a sus víctimas, lo cierto es que las empresas no bajan la guardia. Tal es el caso de Outlook, que bloqueará ciertos archivos adjuntos en su cliente de correo para Hotmail y otras cuentas de Microsoft.

La vulnerabilidad recientemente identificada, CVE-2024-30103, en Microsoft Outlook plantea una grave amenaza a la ciberseguridad. Aunque todavía no se conocen exploits, es fundamental que las organizaciones actualicen sus instalaciones de Outlook con el parche de Microsoft lo antes posible.