Alertas

Vulnerabilidad Zero-Day en Microsoft Office y Parches de Emergencia

Escrito por A3Sec | Jan 29, 2026 12:17:50 PM

Se emite esta alerta prioritaria ante la convergencia de dos eventos críticos en la infraestructura Microsoft. Se ha confirmado la explotación activa "in-the-wild" de una vulnerabilidad Zero-Day de Ejecución Remota de Código (RCE) en Microsoft Office (CVE-2026-21509). Simultáneamente, el fabricante ha liberado actualizaciones fuera de banda (OOB) para corregir inestabilidad severa en Windows 11 y Outlook provocada por el "Patch Tuesday" de enero.

Se requiere intervención inmediata para mitigar el riesgo de compromiso y restaurar la continuidad operativa. 

 

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.