Microsoft ha lanzado una actualización de seguridad para corregir la vulnerabilidad CVE-2026-65812 en Microsoft Teams para Android. Este fallo, clasificado como "Importante", podría permitir que un atacante autorizado revele información sensible, incluyendo las credenciales de usuario.

Microsoft está implementando una nueva política de seguridad en Teams que permite a los administradores bloquear automáticamente la entrada de bots externos a las reuniones. Esta función busca reducir riesgos de seguridad y evitar ataques de ingeniería social o el acceso de aplicaciones maliciosas. La herramienta estará disponible globalmente a finales de septiembre y deberá ser activada manualmente por los administradores.

Microsoft ha implementado una nueva medida de seguridad en Teams para evitar que bots se unan a reuniones sin permiso, protegiendo así la privacidad de temas sensibles. Ahora, los bots deberán esperar en el lobby hasta que un humano valide su entrada deliberadamente. Además, la empresa creará un registro para desarrolladores autorizados, permitiendo que bots reconocidos se identifiquen correctamente.

Microsoft Teams implementará un registro automático de llegada mediante WiFi para detectar la presencia de empleados en la oficina, lo que ha generado debates sobre la privacidad.

Microsoft ha implementado una nueva función en su ecosistema de Microsoft 365 que permite a Microsoft Teams analizar los datos de los puntos de acceso Wi-Fi en los dispositivos de los empleados. Esta capacidad, detallada en su hoja de ruta, tiene como objetivo mejorar la concienciación sobre las redes empresariales mediante la recopilación y el análisis de los datos de conexión, lo que plantea tanto beneficios en materia de seguridad como consideraciones sobre la privacidad.

Microsoft ha revelado una vulnerabilidad de seguridad significativa en Microsoft Teams para Android, identificada como CVE-2026-42835. Este fallo, calificado como de severidad "Importante", podría permitir que un atacante autenticado exponga información sensible a través de la red debido a una neutralización inadecuada de elementos especiales en la salida de datos.

Microsoft sufrió una interrupción de sus servicios que impidió a los usuarios abrir archivos a través de Office para la web y Microsoft Teams. Tras investigar el aumento de las tasas de error en su plataforma de productividad, la compañía confirmó que el incidente (identificado internamente como MO1329446) ya ha sido resuelto.

Microsoft Teams para Android presenta una vulnerabilidad (CVE-2026-32185) que permite la suplantación de identidad y el acceso a datos confidenciales mediante archivos mal protegidos, aunque requiere acceso local al dispositivo. Microsoft ya ha lanzado una corrección para solucionar este fallo.

Microsoft está investigando activamente un problema conocido que impide a algunos usuarios unirse a reuniones de Microsoft Teams en dispositivos Windows, tras una actualización reciente del navegador Microsoft Edge. La interrupción está afectando a organizaciones, incluyendo aquellas que utilizan la infraestructura NHSmail, con informes que indican que las reuniones programadas y los accesos mediante enlaces son los principales puntos de fallo.

En un movimiento significativo para mejorar la privacidad corporativa y la seguridad operativa, Microsoft ha anunciado una importante actualización para su plataforma Teams. Como parte del lanzamiento de funciones de marzo de 2026, Microsoft Teams eliminará automáticamente los metadatos EXIF de todas las imágenes compartidas en chats y canales. Esta medida de privacidad por defecto busca proteger a los usuarios de filtraciones involuntarias de información sensible. Elimina los riesgos asociados a los metadatos de las imágenes, que pueden incluir detalles como la ubicación, la fecha y la hora en que se tomó una foto, así como información sobre el dispositivo utilizado. Al implementar este cambio, Microsoft refuerza su compromiso con la protección de datos en entornos profesionales. La actualización se alinea con las crecientes preocupaciones sobre la privacidad en herramientas de colaboración empresarial, donde la exposición accidental de metadatos podría comprometer la seguridad de la información confidencial.

Microsoft Teams incorpora detección automática de idioma y resúmenes en vídeo narrados para reuniones multilingües en Windows y Mac, mejorando la accesibilidad y productividad.

Microsoft está implementando una actualización importante en Teams Mobile para Android e iOS que modifica la forma en que se gestionan los enlaces a archivos que no son de Office ni PDF dentro de la aplicación. A partir de finales de febrero de 2026, los usuarios verán un mensaje para seleccionar un navegador al hacer clic en enlaces a archivos que no sean documentos de Office (Word, Excel o PowerPoint) ni PDF.

Microsoft ha presentado una nueva herramienta nativa para migrar de Slack a Microsoft Teams en el centro de administración de Microsoft 365, facilitando la transición para las organizaciones que migran cargas de trabajo de colaboración. Esta función permite transferir contenido de canales públicos y privados directamente a sus equivalentes en Teams, preservando mensajes y continuidad.

Microsoft Teams mejorará su seguridad a partir del 12 de enero de 2026, habilitando automáticamente la protección de archivos susceptibles de ser atacados, la protección contra URL maliciosas y la opción de reportar detecciones de seguridad incorrectas; estos cambios se aplicarán por defecto a usuarios con configuración estándar, buscando reducir la superficie de ataque y mejorar la protección contra amenazas, y los administradores pueden desactivar estos valores predeterminados antes de la fecha. Los usuarios recibirán mensajes de bloqueo al intentar enviar archivos de alto riesgo y podrán ver etiquetas de advertencia en mensajes potencialmente peligrosos, permitiendo también preparar a los equipos de soporte para gestionar posibles reportes.

 Un exploit recientemente descubierto permite la extracción de cookies y tokens de acceso desde Microsoft Teams, aprovechando técnicas avanzadas de manipulación de procesos. Esta amenaza puede pasar desapercibida y comprometer sesiones activas a nivel corporativo.

Microsoft sigue con su hoja de ruta en Microsoft 365. Después de anunciar que va a eliminar todas las funciones de guardado de contraseñas y autorrellenado de Authenticator para que los usuarios se pasen al navegador Edge, ahora continúa incorporando medidas de seguridad. En concreto, lo hace en Teams, prohibiendo las capturas de pantalla durante las reuniones con el objetivo de proteger la información confidencial.

 

Skype ha llegado oficialmente a su fin. No debería ser una sorpresa para nadie, puesto que a finales del mes de febrero Microsoft ya anunció que sería sustituido por Teams, pero no serán pocos los que en este día echarán la vista atrás (y tal vez incluso intenten hacer login por última vez, seguramente en vano) para recordar la que fue una de las aplicaciones que revolucionaron la comunicación a través de Internet.

 

Los ataques de ransomware han alcanzado un nuevo nivel y ya aprovechan tácticas sofisticadas para conseguir acceder a tu ordenador. Si eres usuario de Microsoft Teams presta atención, puesto que un nuevo ataque podría poner en riesgo tus datos y los de otras personas conectadas a tu red.

 

 

En julio de 2023 la Comisión Europea abrió una investigación para aclarar si Microsoft estaba violando las leyes antimonopolio al incluir la aplicación de mensajería Teams en Office 365 y Microsoft 365. La tecnológica no tardó en llegar a la conclusión de que lo mejor era lanzar una rama de olivo, así que decidió ofrecer sus paquetes ofimáticos sin Teams a un precio más bajo. Sin embargo, un año después Microsoft descubre que su movimiento no ha servido de mucho, pues la investigación ha terminado con el envío de un pliego de cargos.