Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
CISA lists CVE-2026-124194 as exploited. Microsoft identifies an Outlook spoofing flaw requiring user interaction and publishes corrections by Office edition and update channel.
Quiénes deben revisar: Teams managing Outlook installations in Microsoft 365 Apps for Enterprise and Office LTSC 2021 or 2024.
Acción recomendadaCorrección disponible
Apply the November 10 Office security update for each affected edition and channel. Verify the client build and investigate suspicious messages or access using your incident response process.
Microsoft describes CVE-2026-124194 as an Outlook weakness that can let an unauthorized attacker perform spoofing over a network. Its CVSS vector requires user interaction. The record does not describe remote code execution.
CISA added the CVE to KEV on November 10. This confirms known exploitation but does not establish when attacks began or whether an individual organization was affected.
Microsoft lists affected Microsoft 365 Apps for Enterprise and Office LTSC 2021 and 2024 installations. The November 10 security release provides different builds for Current, Monthly Enterprise and Semi-Annual Enterprise channels. LTSC corrections are 14334.21048 for 2021 and 17932.21140 for 2024. Use the release table for the deployed channel rather than applying one build number to every installation.
Oktsec recommends verifying installed builds after updating and assessing suspicious messages and related authentication activity separately. Applying the patch does not establish that earlier activity was harmless.
Proveedor / autor
Microsoft
Identificadores de vulnerabilidad
CVE-2026-124194
Acceso necesario
Depende de la aplicación o configuración
Severidad del proveedor
6.5 · CVSS 3.1
Divulgado
10 nov 2026
Última revisión de evidencia
12 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
Microsoft 365 Apps for Enterprise
Affected Outlook installations on 32 bit and x64 systems; corrections differ by deployed channel.
November 10 security build for the installed channel; Current Channel 2610: 20527.20196. Consult the Microsoft release table for enterprise channels.
Microsoft Office LTSC 2021
16.0.1 up to but not including 16.0.14334.21048; 32 bit and x64 systems.
16.0.14334.21048
Microsoft Office LTSC 2024
16.0.0 up to but not including 16.0.17932.21140; 32 bit and x64 systems.
16.0.17932.21140
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
Added verified affected versions, corrections and response guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Identify Office editions and channels
Inventory the affected Microsoft 365 Apps for Enterprise and LTSC installations. Record the update channel and client build before selecting a correction.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Use the matching security build
Apply the November 10 security release or a later release containing it. LTSC 2021 requires build 14334.21048; LTSC 2024 requires 17932.21140. For Microsoft 365 Apps, match the deployed channel to Microsoft’s release table.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Confirm the client is updated
Oktsec recommends completing required application restarts and verifying the build on each client, including offline devices when they reconnect.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Assess suspicious activity separately
Oktsec recommends preserving suspicious messages and reviewing related authentication activity through your incident response process. KEV confirms exploitation of the vulnerability, not compromise of every installation.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
No exigida por las indicaciones federales del catálogo
Fecha límite federal
24 nov 2026
Acción indicada por CISA
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Los plazos y requisitos federales de CISA se muestran como contexto. No son obligaciones universales para empresas privadas o de América Latina. La fecha de incorporación corresponde al catálogo, no al primer ataque.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Outlook in Microsoft 365 Apps for Enterprise / Office LTSC 2021 / Office LTSC 2024CVE-2026-124194
Ataques confirmados
Confirmado por CISA, la agencia de ciberseguridad de EE. UU.
1.62% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 76.42% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-12 19:05 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.