Están suplantando la identidad del personal de soporte técnico en Microsoft Teams para engañar a los empleados y obtener acceso remoto a sus ordenadores Windows. Mediante el uso de identidades convincentes, inundaciones de correos electrónicos y herramientas de soporte legítimas, los atacantes logran instalar malware y explorar redes corporativas explotando la confianza del usuario.

Según un informe técnico de Microsoft, el grupo Storm-0940, alineado con el estado de China, intentó acceder a más de 2.250 inquilinos de Microsoft 365. Para lograrlo, utilizaron agentes de IA y credenciales robadas de la aplicación ConnectWise, apoyándose en el marco de trabajo ARTEX para acelerar el reconocimiento, los intentos de autenticación y la persistencia en la nube.

Cuentas de Microsoft 365 en 79 organizaciones mediante el reúso de tokens de inicio de sesión robados. Entre el 14 de julio y el 22 de septiembre de 2026, se registraron al menos 497 accesos exitosos y más de 200,000 intentos fallidos. La campaña se centró en secuestrar sesiones ya autenticadas en lugar de intentar adivinar contraseñas.

Bill Gates prevé un periodo convulso de 20 años antes de que la IA genere verdadera abundancia.

Microsoft ha lanzado actualizaciones de seguridad urgentes para .NET con el fin de corregir un desbordamiento de búfer de Brotli y configuraciones de propiedad inseguras en los archivos de distribución de Linux. Estas actualizaciones, publicadas el 25 de octubre de 2026, afectan a .NET 8, 9, 10 y .NET 11 Release Candidate 3. La compañía insta a los usuarios a actualizar sus sistemas lo antes posible.

Microsoft ha corregido una vulnerabilidad de severidad alta (CVE-2026-80097) en Authenticator para Android. Este fallo permitía que aplicaciones maliciosas, incluso sin permisos declarados, pudieran robar tokens de acceso de cuentas de trabajo debido a un error de autenticación en su componente intermediario. El problema afectaba a dispositivos Android que tuvieran la aplicación instalada y una cuenta de trabajo iniciada.

Microsoft ha lanzado una nueva interfaz de línea de comandos (CLI) para el cliente de sincronización de OneDrive. Esta herramienta está diseñada específicamente para que los administradores de TI que gestionan implementaciones extensas de Microsoft 365 puedan revisar y gestionar la sincronización de OneDrive en los dispositivos de la empresa de manera más rápida.

Microsoft ha implementado un nuevo sistema de evaluación en sus programas de recompensas por errores, donde la calidad de la evidencia presentada por los investigadores es determinante para el pago. En el programa de Azure, los informes sobre ejecución remota de código y escalada de privilegios podrán recibir $40,000 si se clasifican como "Completos", mientras que aquellos marcados como "No Completos" solo recibirán $4,000.

El precio de la Xbox Helix podría situarse entre los 1.200 y 1.800 dólares, según proyecciones internas reveladas por la CEO de Xbox en una entrevista con Fortune.