Microsoft desarrolla Windows K2, un plan secreto para solucionar los problemas de Windows 11, recuperar la confianza de los usuarios (que migran a Linux o macOS) y competir con SteamOS en juegos.

Tras un periodo de tensiones, Microsoft y OpenAI han anunciado un nuevo acuerdo que redefine su colaboración. Aunque ambas compañías mantienen su alianza, la relación había mostrado signos de desgaste en los últimos meses, con desacuerdos y una creciente desconfianza que incluso puso en riesgo su asociación.

Microsoft lanzó actualizaciones de seguridad fuera de banda (OOB) para corregir una vulnerabilidad crítica (CVE-2026-40372) en ASP.NET Core Data Protection que permite a atacantes no autenticados obtener privilegios de SYSTEM mediante la falsificación de cookies de autenticación. Los usuarios deben actualizar a la versión 10.0.7 del paquete Microsoft.AspNetCore.DataProtection y rotar el llavero de DataProtection para mitigar riesgos.

Microsoft está tomando medidas para resolver uno de los mayores problemas de Windows 11: sus actualizaciones frustrantes. La empresa ha implementado cambios significativos en el canal de prueba Insider, que pronto llegarán a todos los usuarios. Palabras como fiasco, desastre o pánico han sido comunes entre los afectados por estos inconvenientes.

Microsoft integra IA en Word, Excel y PowerPoint sin opción de desactivarla, generando controversia entre usuarios que no solicitaron este cambio.

Microsoft promete un Windows 11 más rápido y fiable tras rediseñarlo con feedback real de usuarios, mejorando rendimiento, estabilidad y añadiendo funciones demandadas.

Microsoft ha lanzado una actualización fuera de banda para solucionar CVE-2026-40372, un fallo crítico en ASP.NET Core Data Protection que puede permitir la falsificación de cookies y tokens por una regresión criptográfica. La respuesta recomendada es actualizar a .NET 10.0.7, redeplegar, y valorar rotación del key ring e invalidación de tokens si hubo exposición durante la ventana vulnerable.

Un grupo de amenazas vinculado a un estado ha sido descubierto ejecutando una operación de espionaje silenciosa pero cuidadosamente planificada contra el sector bancario de la India, utilizando un archivo firmado por Microsoft para introducir malware sin ser detectado por las defensas de seguridad. La campaña distribuye una nueva versión del backdoor LOTUSLITE mediante una técnica conocida como carga lateral de DLL (DLL sideloading), que aprovecha la confianza que los sistemas operativos depositan en archivos legítimos.

Una vulnerabilidad crítica de suplantación en Microsoft SharePoint Server, identificada como CVE-2026-32201, sigue sin parchearse en más de 1,370 direcciones IP expuestas a Internet en todo el mundo, según datos recientes de escaneo de la Shadowserver Foundation, a pesar de que esta falla figura en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA con explotación activa confirmada. 

Microsoft actualiza Windows Update tras 15 años, reemplazando la versión de 2011 que aún usaban muchos equipos con Windows 11.

Microsoft ha emitido una actualización de seguridad de emergencia fuera de banda (OOB) para .NET 10, lanzando la versión 10.0.7 el 21 de abril de 2026, para solucionar una vulnerabilidad crítica de elevación de privilegios descubierta en el paquete NuGet Microsoft.AspNetCore.DataProtection. El lanzamiento fuera de banda se produjo después de que los clientes comenzaran a reportar fallos de descifrado en sus aplicaciones ASP.NET Core tras el Patch Tuesday estándar de .NET

Xbox Game Pass reduce su precio y excluirá los futuros Call of Duty, ya que Microsoft considera más rentable venderlos por separado.

Tres vulnerabilidades de día cero en Windows (RedSun, UnDefend y BlueHammer) están siendo explotadas activamente sin parches disponibles, lo que representa un grave riesgo para los usuarios según Microsoft.

Microsoft está probando mejoras en el Explorador de archivos de Windows 11 en versiones preliminares para Windows Insider, enfocadas en optimizar uno de los componentes más usados del sistema.