Los servicios de Microsoft presentaron fallas este jueves 12 de noviembre del 2026, sobretodo las herramientas laborales más utilizadas como Outlook, Teams, Copilot y el paquete de documentos Microsoft 365, impidiendo realizar tareas cotidianas.
Momentos después otros servicios de la compañía como SharePoint, Copilot y la plataforma de seguridad Defender XDR fueron afectadas. Mientras se reestablece el servicios los fallos afectaron el acceso al servicio de la nube de OneDrive.
74 países afectados: México, Estados Unidos, Latinoamérica y Europa
La plataforma de interrupciones de servicios digitales Downdetector, informó sobre un aumento de reportes en la caída de estos servicios al mediodía.
Entre los afectados se encuentran empresas y corporaciones, así como usuarios generales de 74 países incluyendo Estados Unidos, México y el resto de Latinoamerica, así como Europa, de acuerdo a la información de la plataforma ya mencionada.
Microsoft confirma fallas en servicios
La tecnológica Microsoft confirmó las fallas, identificando una incidencia relacionada a Exchange Online, un servicio que permite acceder y administras las cuentas de correo electrónico empresarial.
El problema quedó registrado como EX1550543, el cual impide a algunos usuarios conectarse a buzones mediante Outlook en la web y otros métodos de acceso como en aplicaciones móviles.
Falla de seguridad 0-day detectada en Outlook
Adicionalmente, se detectó una vulnerabilidad de seguridad en Microsoft Outlook tipo día 0 (zero-day), la cual permite a atacantes suplantar dicha aplicación, así como redes.
La falla de seguridad en la aplicación de mensajería fue confirmada por la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos, quedó registrada en la base de datos de vulnerabilidades como CVE-2026-124194.
Esta falla permite a atacantes que Outlook no muestre su advertencia habitual sobre contenido externo al abrir un archivo de mensaje manipulado.
Microsoft explica cómo funciona la falla de seguridad en Outlook
De acuerdo al reporte de Microsoft todo comienza cuando un atacante crea un archivo de mensaje manipulado de Outlook con formato .msg.
La víctima debe abrir el mensaje desde una versión vulnerable de la aplicación de mensajería para que pueda ser afectado, de acuerdo al informe. Al abrir dicho correo la aplicación se conecta a una red controlada por atacantes sin alertar advertencias al usuario.
A través de esta red controlada por los atacantes, se revela información de autenticación, la cual permite a los atacantes suplantar la identidad de la víctima.
La suplantación de identidad puede utilizarse para retransmitir un correo infectado a otros contactos.
¿Cómo evitar ser víctima de la falla de seguridad temporal de Outlook?
Al momento de esta redacción la falla de seguridad se mantiene activa para versiones Clásicas de Outlook, por lo que debe evitarse el uso de esta versión mientras se realiza el parche de seguridad.
Deberá usarse la versión moderna de la aplicación de mensajería y la versión más actualizada disponible para evitar esta falla de seguridad.
Esta brecha es más común en equipos Windows con una versión desactualizada, y solamente se activa cuando el usuario interactúa con un mensaje infectado y está conectado a la red.