- Nuevas campañas de phishing como BigBear 2.0 comprometen cuentas corporativas de Microsoft 365, incluso con MFA activado.
- Proofpoint ha integrado su inteligencia de comunicaciones con Microsoft 365 para investigar riesgos internos.
- Office 2021 LTSC dejará de recibir soporte el 13 de octubre de 2026, con Publisher siendo retirado antes.
- Suiza prueba alternativas de código abierto a Microsoft 365 para aumentar su soberanía digital.
La suite ofimática más utilizada del mundo se enfrenta a un otoño movido. Los ataques de phishing dirigidos a Microsoft 365 se han multiplicado y las empresas buscan desesperadamente proteger sus datos mientras Microsoft anuncia cambios importantes en el soporte de sus productos. Desde nuevas herramientas de seguridad para investigar el riesgo interno hasta la retirada de aplicaciones queridas, el ecosistema de Microsoft 365 está en constante evolución, y no siempre para contento de sus usuarios.
En las últimas semanas, se han detectado campañas de phishing que consiguen saltarse la autenticación multifactor (MFA), el sistema de seguridad que se considera básico hoy en día. Los ciberdelincuentes están usando técnicas cada vez más sofisticadas para hacerse con cuentas corporativas, y los datos robados incluyen credenciales y cookies de sesión que permiten acceder a los servicios sin necesidad de contraseña. Todo esto ocurre mientras Microsoft intenta empujar a los usuarios hacia sus planes de suscripción con avisos persistentes que ya están cansando a más de uno.
Amenazas crecientes: cómo los atacantes burlan la MFA
Una operación conocida como BigBear 2.0 ha conseguido recopilar miles de credenciales y cookies de sesión, incluyendo 474 autenticaciones completas donde los atacantes lograron capturar sesiones ya validadas con MFA. Esta campaña utiliza una infraestructura basada en Evilginx2 y funciona como un servicio de phishing para terceros, según los investigadores de CloudSEK. El panel de administración al que tuvieron acceso mostró 5.137 registros asociados a 461 organizaciones, con 1.032 contraseñas en texto plano y 4.148 cookies de sesión.
La técnica empleada se llama adversary-in-the-middle (AitM). El usuario cree que está introduciendo sus datos en la página legítima de Microsoft, pero en realidad está pasando por un servidor controlado por los atacantes. Cuando Microsoft valida el acceso, devuelve una cookie de sesión que es interceptada antes de llegar al navegador de la víctima. Con esa cookie, el delincuente puede secuestrar la sesión mientras el token siga siendo válido. La campaña incluso desactiva FIDO2/WebAuthn mediante JavaScript, empujando a los usuarios hacia métodos de autenticación más fáciles de interceptar como SMS o códigos TOTP.
El alcance del problema no se queda en el robo de contraseñas. Con una sesión autenticada, los atacantes pueden acceder a Outlook, Teams, SharePoint y OneDrive. En entornos corporativos, pueden escalar hacia otras aplicaciones SaaS federadas como Salesforce o Dropbox. Los expertos recomiendan vigilar los inicios de sesión sospechosos, usar MFA resistente al phishing y limitar el acceso a dispositivos gestionados. También conviene desactivar la autenticación por códigos de dispositivo cuando no sea estrictamente necesaria.
Proofpoint se integra con Microsoft 365 para investigar el riesgo interno
La compañía de ciberseguridad Proofpoint ha anunciado nuevas capacidades de inteligencia de comunicaciones para apoyar a los equipos de seguridad en la investigación del contexto humano y de IA detrás de un riesgo interno. Proofpoint Prism Investigator se conecta ahora directamente a Microsoft 365 para realizar investigaciones impulsadas por IA, sin necesidad de que el contenido resida primero en un archivo. Esto reduce la exportación manual de datos y acelera el análisis.
Además, los agentes de Proofpoint HCI incorporan señales de gobernanza de las comunicaciones de IA a las investigaciones de riesgo interno. La IA generativa, los copilotos y los agentes de IA se están integrando en el trabajo diario, y las organizaciones necesitan capturar las interacciones con la IA, conservarlas como registros y supervisarlas para detectar riesgos. La idea es comprender la intención detrás de las acciones, algo que los equipos de seguridad necesitan para tomar decisiones informadas.
Un dato destacado es que, según fuentes de Proofpoint, el sector público europeo está prestando especial atención a estas herramientas. La integración con Microsoft 365 permite correlacionar comunicaciones con contenido archivado y datos para reconstruir acontecimientos, lo que resulta útil en asuntos regulatorios y legales. Todo ello con la auditabilidad necesaria para los casos que acaban en los tribunales.
El fin del soporte para Office 2021 y el adiós a Publisher
Microsoft ha confirmado que Office 2021 LTSC dejará de recibir soporte el 13 de octubre de 2026. A partir de esa fecha, aplicaciones como Word, Excel, PowerPoint y Outlook dejarán de recibir actualizaciones de seguridad y asistencia técnica. Los usuarios podrán seguir abriendo sus documentos, pero quedarán expuestos a vulnerabilidades no corregidas. Microsoft ha enviado avisos para que los usuarios planifiquen su migración, pero no hay descuentos especiales para los que vienen de Office 2021.
Hay una excepción dentro del ecosistema: Microsoft Publisher dejará de funcionar el 1 de octubre de 2026 para los usuarios de Microsoft 365. Publisher era una herramienta popular para crear folletos, invitaciones y otros diseños. Microsoft ha decidido retirarla, por lo que los usuarios deberían convertir sus archivos .pub antes de esa fecha. Para los que no quieran suscripciones, la alternativa es Office 2024, disponible como compra única para PC y Mac.
El fin del soporte no significa que las aplicaciones dejen de funcionar, pero el riesgo de malware aumenta considerablemente sin parches de seguridad. Los expertos recomiendan respaldar los documentos y decidir qué opción tomar antes de que llegue la fecha límite. La migración a Microsoft 365 sigue siendo la opción más completa, pero también existen alternativas de código abierto como LibreOffice que intensifica su ofensiva contra Microsoft Office, que aunque menos intuitivas, son gratuitas y no tienen fecha de caducidad.
El banner de actualización que molesta hasta a los que pagan
Los foros de soporte de Microsoft llevan meses acumulando quejas sobre un banner que aparece en la barra de título de Word y Excel invitando a mejorar la suscripción. Lo llamativo es que el aviso se muestra incluso a quienes ya pagan Microsoft 365. La compañía no ha ofrecido explicaciones ni ha habilitado una forma de desactivarlo. Ni desinstalar ni reinstalar sirve de nada; el banner reaparece cada vez que abres una aplicación.
Este silencio de Microsoft ha generado un notable malestar entre los usuarios. El banner se percibe como una capa más de promoción dentro de un software que ya pagas cada mes y se suma al rechazo previo a la integración de Copilot y otras funciones de IA. Los hilos de queja llevan abiertos más de cinco meses sin respuesta oficial. Se desconoce si se trata de una prueba o si el aviso llegó para quedarse, pero mientras Microsoft no se pronuncie, los usuarios seguirán encontrándolo en cada sesión de trabajo.
Suiza prueba alternativas de código abierto a Microsoft 365
El gobierno federal de Suiza estudia un posible cambio en las herramientas que utilizan sus empleados. Un proyecto piloto probará soluciones de código abierto como alternativa a Microsoft 365 en unos 3.000 ordenadores, dentro de una infraestructura que ronda los 54.000 equipos. La iniciativa busca aumentar la soberanía digital y reducir la dependencia de proveedores extranjeros, especialmente en un contexto geopolítico complejo.
Una de las piezas principales es openDesk, una plataforma de origen alemán basada en software libre. Las autoridades suizas ya realizaron una prueba previa con 172 funcionarios, cuyos resultados han sido positivos. El proyecto tiene un presupuesto de unos 9,5 millones de euros y se financiará con programas de soberanía digital. Francia y Alemania han puesto en marcha iniciativas similares, fomentando el uso de soluciones locales de código abierto. Microsoft, por su parte, anunció en 2025 una inversión de 400 millones de dólares en Suiza para ampliar su infraestructura de nube, una clara estrategia para mantener su presencia en el sector público.
Que Suiza abandone Microsoft 365 es, por ahora, lejano. Pero la tendencia hacia la soberanía digital en Europa es imparable. Las administraciones públicas buscan mayor control sobre sus datos, y las alternativas de código abierto están ganando terreno. El experimento servirá para determinar si estas herramientas pueden satisfacer las necesidades de una administración moderna sin sacrificar la seguridad ni la eficiencia.
Los próximos meses serán clave para el futuro de Microsoft 365. La seguridad de las cuentas sigue siendo la principal preocupación para las empresas, mientras que los usuarios particulares se enfrentan a la retirada del soporte para Office 2021 y a la promoción persistente de Copilot. Con la presión de los gobiernos europeos por la soberanía digital y una comunidad cada vez más cansada de los avisos publicitarios, Microsoft tendrá que encontrar un equilibrio para no perder la confianza de sus usuarios. La decisión de Suiza, la evolución de los ataques de phishing y la respuesta de Microsoft a las quejas determinarán el rumbo de la suite ofimática más popular del planeta.
