Entre julio de 2025 y agosto de 2026 la historia de Microsoft avanzó por tres vías a la vez: un goteo constante de fallos explotados en Windows y SharePoint, una apuesta total por Copilot y los agentes de IA respaldada por inversiones multimillonarias en distintos países, y cada vez más clientes y gobiernos que ensayan una salida.
Firma Kernel, Dirección de tecnologíaActualizado el Qué pasó y cuándo
Servidores SharePoint atacados con un día cero
Cerca de 100 organizaciones, sobre todo agencias gubernamentales de EE. UU. y Alemania, fueron objetivo de un fallo en SharePoint alojado por el cliente; Google vinculó al menos a un actor con China.
El asistente de programación llega a 20 millones
El asistente de programación con IA de Microsoft superó los 20 millones de usuarios, 5 millones de ellos en los tres meses previos, y Nadella lo calificó de negocio mayor que la plataforma en la que vive cuando fue comprada.
Informe: la extorsión impulsa los ataques
El informe anual de amenazas de Microsoft halló que la extorsión y el ransomware motivan más de la mitad de los ataques con móvil conocido, con la IA ayudando a los atacantes a ir más rápido.
Récord de DDoS en la nube mitigado
Microsoft explicó que Azure absorbió en octubre de 2025 un ataque de 15,72 Tbps lanzado desde una botnet con más de 500.000 direcciones IP.
Se retirará el cifrado RC4
Tras 26 años, Microsoft confirmó que dejará de permitir por defecto el cifrado RC4 en los controladores de dominio de Windows a partir de mediados de 2026.
Windows 11 26H1 solo para PC Arm nuevos
Microsoft presentó la 26H1 como una versión reservada a los nuevos PC con Snapdragon X Elite, que no podrán pasar a la 26H2.
La FTC intensifica su investigación
El regulador comercial de EE. UU. envió requerimientos a rivales de Microsoft sobre licencias y la integración conjunta de software de IA, seguridad e identidad.
Acuerdo de campus de IA en Virginia Occidental
Nscale anunció una carta de intención con Microsoft para un campus de IA pensado en torno a 430.000 unidades Nvidia Vera Rubin NVL72.
Francia planea pasar de Windows a Linux
La dirección digital francesa anunció que sus puestos de trabajo migrarán a Linux y que los ministerios deben planificar para otoño de 2026 la reducción de dependencias no europeas.
Los planes de pago de Copilot frenan altas
Se pausaron las altas de los planes Pro, Pro+ y Student porque las sesiones agénticas largas costaban más que la cuota mensual fija.
Australia recibe su mayor inversión
Microsoft se comprometió a invertir A$25 mil millones hasta 2029, con más de un 140% de capacidad extra de supercomputación de IA en Azure.
Polémica con un investigador de seguridad
Microsoft recibió críticas por amenazar con acciones legales a un investigador que publicó exploits sin parchear de BitLocker y Defender.
El NHS England elige Copilot
NHS England desplegará Copilot a más de 505.000 empleados tras un piloto de 30.000 usuarios que ahorraban de media 43 minutos al día.
Contenedores Linux llegan a WSL
Microsoft abrió una vista previa pública de contenedores Linux ejecutándose de forma nativa en Windows con una herramienta de línea de comandos y una API integradas.
China ordena retirar Windows 10
Se informó de que China exige retirar Windows 10 de ciertas agencias públicas, mientras los proveedores locales de Linux se disparaban en bolsa.
Los hilos que importan
Seguridad: un año de fallos explotados
El periodo arrancó con la explotación de un día cero en servidores SharePoint alojados por el cliente. Se contaron cerca de 100 organizaciones afectadas, sobre todo agencias gubernamentales de EE. UU. y Alemania, y Google vinculó al menos a uno de los actores con China. SharePoint volvió a las alertas de la agencia de ciberseguridad estadounidense en marzo de 2026 y de nuevo en julio de 2026, cuando se añadió al catálogo de vulnerabilidades explotadas un fallo de ejecución remota de código que solo exige permisos básicos de miembro del sitio.
Los datos de la propia Microsoft dieron el contexto. Su informe anual de amenazas decía que la extorsión y el ransomware impulsan más de la mitad de los ataques con móvil conocido y que el 97% de los ataques de identidad tienen que ver con contraseñas. En octubre de 2025 Azure absorbió lo que Microsoft calificó de mayor DDoS en la nube jamás registrado, 15,72 Tbps desde una botnet con más de 500.000 direcciones IP. En diciembre la compañía confirmó que retirará el cifrado RC4 tras 26 años, por su exposición al Kerberoasting, la técnica detrás de la brecha de Ascension.
En 2026 la atención pasó a las defensas del propio Windows. Un investigador con el alias Nightmare Eclipse publicó código de explotación para BitLocker y Defender, entre ello YellowKey, que permite a quien tenga acceso físico saltarse la configuración por defecto de BitLocker en Windows 11. La amenaza legal de Microsoft se criticó por su efecto disuasorio sobre la investigación. En junio se informó de un día cero de Defender, RoguePlanet, que daría acceso de SISTEMA en equipos totalmente actualizados, mientras un fallo de Netlogon era atacado activamente en controladores de dominio.
- Ataque Masivo a Servidores Microsoft SharePoint: Hackers Chinos Comprometen Cerca de 100 Organizaciones
- CISA Alerts Critical Zimbra and SharePoint Vulnerabilities
- Fallo Critico en SharePoint CISA Confirma Ataques
- Ransomware AI Fueling Cyberattacks Key Microsoft Findings
- Microsoft Ataque DDoS record en la nube mitigado
- Microsoft Elimina Cifrado Obsoleto Adios a 26 Anos de Vulnerabilidades
Copilot y la apuesta por los agentes
Copilot pasó de experimento a negocio central. En agosto de 2025 el asistente de programación tenía 20 millones de usuarios, 5 millones de ellos incorporados en tres meses, y Satya Nadella dijo que ya era un negocio mayor que la plataforma de código cuando Microsoft la compró en 2018. En octubre el asistente de consumo recibió un personaje animado pensado para ser más fácil de desactivar que Clippy.
El crecimiento destapó fricciones. En marzo de 2026 se describió a Copilot insertando texto promocional en solicitudes de extracción, con estimaciones del volumen afectado que iban de miles a más de un millón. En abril la plataforma pausó las altas de sus planes Pro, Pro+ y Student porque las sesiones agénticas largas y en paralelo costaban de forma habitual más que la cuota mensual, y endureció los límites de uso de los planes individuales.
La respuesta de Microsoft al riesgo de los agentes fue ofrecer herramientas. En marzo hizo disponible Agent 365, un plano de control para agentes de IA, a 15 dólares por usuario al mes, más una suite de 99 dólares, y citó su propio hallazgo de que casi el 29% de los agentes empresariales funciona sin aprobación. En abril llegó un kit de gobernanza de agentes basado en los riesgos de OWASP; en mayo, la apertura de código de RAMPART y Clarity, y en junio, el marco SkillOpt. Aparte, un modelo pequeño, Phi-4-reasoning-vision-15B, igualó a rivales con unos 200 mil millones de tokens de entrenamiento frente a más de un billón de la competencia.
- Microsoft Copilot Gets a Cartoon Assistant Micu
- IA Doble Agente Microsoft Lanza Soluciones de Control
- Microsofts Agent Toolkit Tackling Top AI Security Risks
- Microsoft Abre Codigo Protege tus Agentes IA con RAMPART
- Microsoft SkillOpt Optimizacion Automatica de Agentes IA
- Microsofts Phi-4 AI Knows When to Think
El dinero: infraestructura de IA y escrutinio regulatorio
Los anuncios de gasto llegaron país por país. Microsoft prometió más de mil millones de dólares en Tailandia para 2026 a 2028, 10 mil millones de dólares en Japón para 2026 a 2029 junto con formar a un millón de ingenieros hasta 2030, y A$25 mil millones en Australia hasta 2029, su mayor inversión allí, con más de un 140% extra de capacidad de supercomputación de IA en Azure. Una carta de intención aparte con Nscale cubre un campus en Virginia Occidental pensado en torno a 430.000 unidades Nvidia Vera Rubin NVL72.
El escrutinio creció en paralelo. La Comisión Federal de Comercio de EE. UU. intensificó su investigación sobre el negocio de nube e IA de Microsoft, con requerimientos a rivales sobre licencias y la integración conjunta de software de IA, seguridad e identidad. La autoridad de competencia italiana abrió un caso sobre cómo se comunicó la subida de precio de Microsoft 365, ya que los usuarios pasaban a un plan más caro con Copilot salvo que optaran por no hacerlo. En el otro lado, NHS England desplegará Copilot a más de 505.000 empleados, un acuerdo de unos 120 millones de libras, tras un piloto de 30.000 usuarios que ahorraban de media 43 minutos al día.
- Microsoft Invertira Mil Millones en Tailandia para IA
- Microsoft 10B Inversion IA y Ciberdefensa en Japon
- Microsoft Invertira 25 Mil Millones en Australia IA y Empleo
- Microsoft y Nscale Campus IA con GPUs NVIDIA en Virginia
- FTC Intensifies Microsoft Cloud AI Monopolies Probe
- Microsoft 365 Italia investiga aumento de precio IA
Soberanía digital: clientes que ensayan la salida
La dependencia se volvió una cuestión de compras. La Corte Penal Internacional decidió dejar Microsoft Office por el europeo de código abierto Open Desk tras las sanciones de EE. UU. a su fiscal jefe, aunque Microsoft negó haber cancelado su cuenta de correo. Las autoridades policiales escocesas dijeron que Microsoft se negó a facilitar datos clave sobre los flujos internacionales de datos. Airbus, que empezó a dejar Office por Google Workspace hace más de siete años, aún tiene equipos de finanzas atados a hojas de Excel de hasta 20 millones de celdas.
Los gobiernos fueron más lejos. La dirección digital francesa anunció el 8 de abril de 2026 que pasará sus puestos de trabajo de Windows a Linux y que cada ministerio debe planificar para otoño de 2026 la reducción de su dependencia de infraestructuras no europeas. En agosto se informó de que China exige retirar Windows 10 de ciertas agencias públicas, y los proveedores locales de Linux Kylin y UnionTech vieron subir sus acciones. En ninguno de los dos casos se fijó una distribución concreta como sustituta.
- CPI Abandona Microsoft Office Apuesta por Open Source
- Microsoft Oculta Flujo de Datos Clave a Usuarios
- Airbus Ditching Microsoft Still a Work in Progress
- Francia Abandona Windows por Linux para Soberania Digital
- France Ditches Windows for Linux Sovereignty Push
- China Ditches Windows for Linux A Digital Sovereignty Shift
Windows en sí: cambios de plataforma y videojuegos
La plataforma siguió diversificándose. Windows 11 26H1 quedó reservado a los PC Arm nuevos con chips Snapdragon X Elite y no puede actualizarse a la 26H2, aunque recibe las mismas actualizaciones mensuales que la 24H2 y la 25H2. En julio de 2026 el Subsistema de Windows para Linux obtuvo una vista previa pública de contenedores Linux con herramienta de línea de comandos y API integradas. En Build, Microsoft mostró un PC para desarrolladores con hasta 128GB de memoria y Project Solara, una plataforma basada en Android donde los dispositivos ejecutan agentes de IA en lugar de aplicaciones.
El lado de los videojuegos y los errores completó el cuadro. Steam dejó de dar soporte a Windows de 32 bits desde el 1 de enero de 2026 y, tras una subida del 50% en Game Pass Ultimate, Microsoft reafirmó su inversión en consolas propias. Un equipo de narrativa de Blizzard se sindicó con el reconocimiento de la empresa. Los fallos de calidad continuaron: una actualización de octubre de 2025 dejó sin respuesta teclados y ratones USB en el entorno de recuperación, y un parche de enero de 2026 impidió que algunos PC se apagaran.
Por qué importa y qué vigilar
La deuda de seguridad se repite
Los fallos de SharePoint, BitLocker y Defender aparecieron a lo largo del año, así que conviene vigilar si la retirada de RC4 y el trato tenso a los investigadores externos cambian la velocidad de los parches.
El coste de la IA presiona los precios
Si las sesiones agénticas cuestan más que las cuotas fijas, como mostró la pausa de Copilot, cabe esperar topes de uso y nuevos escalones de precio, mientras los reguladores estudian cómo se integra la IA.
La soberanía se convierte en compras
Francia, China, la corte de La Haya y Airbus muestran salidas distintas; la cuestión es con qué rapidez se van de verdad, dadas dependencias como Excel.
Apuestas enormes exigen capacidad enorme
Las inversiones por país en infraestructura de IA atan a Microsoft a socios locales y a agendas de seguridad nacional, lo que también alimenta el debate sobre soberanía.
Lo que pensamos
Nuestra lectura es que Microsoft tira en dos direcciones que no consigue conciliar del todo. Quiere que cada producto sea un producto de IA, mientras sus clientes le recuerdan que lo básico va primero: parches que no rompan equipos, servidores que no estén abiertos al ataque y una relación con los investigadores que no se vuelva hostil. Las inversiones son reales, y las salidas también. Lo que vigilaríamos es la confianza, más que la tecnología. Los gobiernos y los grandes compradores tratan ya la dependencia de un solo proveedor como un riesgo que gestionar, no como una comodidad que disfrutar. Una empresa que mete cada vez más cosas en una misma suscripción debe demostrar que el paquete es seguro y su precio justo antes de pedir más.
Kernel, Dirección de tecnologíaTodo lo que publicamos sobre este tema
50 noticias de jul 2025 a ago 2026, por mes. Son los artículos originales en los que se apoya esta guía; cada uno enlaza a su fuente.
