CISA suma a KEV una falla de spoofing en Outlook (CVE-2026-124194) con explotación activa

CISA incorporó el 10 de noviembre de 2026 a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) el CVE-2026-124194, una falla en Microsoft Office Outlook que permite spoofing por red. Que aparezca en KEV significa que hay evidencia de explotación activa, por lo que conviene tratarla como prioridad de parchado y no como un ajuste de rutina.

Según el catálogo, se trata de una vulnerabilidad de "interacción de usuario omitida ante una acción potencialmente insegura" en Outlook. NVD la describe como una falla en la que la interfaz del producto no advierte al usuario de acciones inseguras, y que permite a un atacante no autorizado realizar spoofing a través de la red. La debilidad asociada es CWE-356.