El grupo APT28 (Fancy Bear), vinculado a Rusia, explotó en 24 horas la vulnerabilidad CVE-2026-21509 en Microsoft Office para espiar a objetivos militares y gubernamentales de la OTAN (Polonia, Ucrania) mediante phishing sofisticado con señuelos como alertas de armas o entrenamientos. El ataque usa objetos OLE para ejecutar código sin macros, descargando malware como BeardShell (que abusa de servicios en la nube legítimos como filen[.]io) y NotDoor (espía correos de Outlook y se autodestruye). La campaña destaca por su velocidad, evasión y alineación con intereses estratégicos rusos.

Un sistema de IA en un hospital ha causado lesiones repetidas a pacientes, llevando a demandas por negligencia; afectados aseguran que "era más seguro antes" de su implementación.

LibreOffice, la suite ofimática gratuita y de código abierto, critica a Microsoft por considerar que el formato OOXML no es un estándar real, lo que dificulta la interoperabilidad con sus herramientas.