Los agentes de IA integrados en plataformas empresariales han dejado de ser simples herramientas de productividad para convertirse en un riesgo crítico dentro de la capa de identidad de las organizaciones. Investigaciones recientes indican que, al actuar en nombre de usuarios reales, estos agentes pueden ejecutar comportamientos sospechosos, los cuales están siendo detectados a través de los registros de Microsoft Entra Agent ID.

Microsoft busca que los agentes de IA posean identidad propia y sean tratados como empleados digitales, integrando permisos, políticas y sistemas de auditoría.

Microsoft ha solucionado dos nuevas vulnerabilidades de divulgación de información en el Protocolo de Escritorio Remoto (RDP) de Windows, identificadas como CVE-2026-42908 y CVE-2026-45639. Ambos fallos, causados por lecturas fuera de límites en la pila RDP, fueron corregidos en las actualizaciones de seguridad del 9 de junio de 2026 y tienen una calificación de "Importante" con una puntuación CVSS v3 de 7.5.

Microsoft reveló el 9 de junio de 2026 una vulnerabilidad de omisión de la función de seguridad de Windows BitLocker, identificada como CVE-2026-50507. Este fallo, causado por una falla en el mecanismo de protección, permite que un atacante con acceso físico al equipo pueda evadir el cifrado del dispositivo y acceder a datos sensibles almacenados en el sistema.

Microsoft lanzó una actualización récord con parches para 206 vulnerabilidades de seguridad, de las cuales 39 son críticas. Los fallos incluyen ejecución remota de código y saltos de seguridad en BitLocker, algunos de los cuales ya habían sido expuestos públicamente. Expertos sugieren que este volumen masivo de correcciones se debe al uso de inteligencia artificial para descubrir vulnerabilidades a gran escala.

Microsoft Defender presenta una vulnerabilidad de día cero llamada RoguePlanet que afecta a Windows 10 y 11, permitiendo a un atacante obtener permisos elevados de sistema y tomar el control total del equipo.

El investigador Chaotic Eclipse publicó un exploit de día cero llamado RoguePlanet que afecta a Microsoft Defender en Windows 10 y 11. Esta vulnerabilidad permite obtener privilegios de nivel SYSTEM, facilitando la ejecución de código arbitrario en sistemas actualizados. La publicación es parte de un conflicto personal entre el investigador y Microsoft por el manejo de reportes de seguridad.

Microsoft implementará una nueva carpeta de Accesos directos en OneDrive para organizar mejor los archivos compartidos y reducir el desorden en la nube.

Microsoft reanuda la instalación forzada de Copilot en algunos PCs con Windows, permitiendo a los administradores corporativos desactivar su despliegue.

Microsoft renovará el buscador de Windows 11 para priorizar resultados locales, ganar velocidad y permitir desactivar los resultados de Bing.

Las aplicaciones Windows x86 y los juegos representan el principal desafío para los PCs RTX Spark debido a su arquitectura de chips ARM.

Microsoft ha anunciado la Xbox Series X25, una edición especial por el 25 aniversario que incluye un nuevo mando inalámbrico translúcido de color verde.