Qué terminó exactamente

Microsoft confirmó que los equipos con Windows 11 24H2 en ediciones Home y Pro llegaron al fin de soporte el 13 de octubre de 2026. A partir de ahora no reciben las actualizaciones mensuales de seguridad ni las de vista previa. Según BleepingComputer, Windows 10 Enterprise LTSB 2016 también alcanzó su fin de soporte con el mismo ciclo.

El riesgo de quedarse donde está

Un equipo sin soporte sigue funcionando, y ahí está el problema: nadie lo nota. Las vulnerabilidades que se descubran desde ahora no tendrán parche para esa versión, y un atacante solo necesita una de ellas. Para una empresa, eso significa dispositivos con acceso a correo, archivos y aplicaciones críticas, sin protección frente a lo nuevo.

Un equipo sin soporte no falla: simplemente deja de protegerse, y nadie lo nota hasta que hay un incidente.

Cómo actualizar a 25H2

Una oportunidad para ordenar

Muchas empresas pequeñas y medianas compran equipos con Windows Pro y los administran de forma informal. Este fin de soporte es un buen momento para pasar a un modelo gestionado: inventario completo, versiones controladas y actualizaciones desplegadas por políticas, no por la buena voluntad de cada usuario.

La diferencia entre un parque de equipos gestionado y uno que no lo está se mide en incidentes evitados. En Sistemas JVR ayudamos a empresas de Venezuela y República Dominicana a gestionar dispositivos con Microsoft Intune, de modo que un fin de soporte sea una tarea planificada y no una sorpresa.

Conviene también revisar los equipos que no pueden pasar a 25H2 por hardware o por una aplicación que aún no es compatible. Para esos casos la salida es una de dos: planificar su reemplazo con fecha, o aislarlos del resto de la red con acceso limitado mientras tanto. Lo que no funciona es dejarlos como están y esperar que nada ocurra, porque cada mes sin parches amplía la brecha frente a los atacantes.

La entrada Windows 11 24H2 Home y Pro ya no recibe parches aparece primero en Sistemas JVR.

Tres novedades de identidad

Según el resumen de octubre de Microsoft Entra, las novedades apuntan a un mismo objetivo: que una credencial robada sirva de menos y que la administración de identidades híbridas sea más simple. Tres cambios concentran el interés de los equipos de TI.

Por qué el token binding importa

Un token de acceso robado suele ser suficiente para actuar como la carga de trabajo que lo recibió. Atarlo criptográficamente al origen reduce ese riesgo, porque el token deja de ser útil fuera de donde se emitió. Hoy el alcance es acotado, con Key Vault como primer caso, pero es la señal de hacia dónde va la seguridad de las identidades de máquina.

La identidad ya no se protege solo en el inicio de sesión: se vigila durante toda la sesión y se ata al dispositivo y a la carga.

Cloud Sync: un movimiento que ya venía

La migración guiada se suma a un proceso anunciado antes: Microsoft empezó a dirigir a los clientes de Entra Connect Sync hacia Cloud Sync, con avisos individuales por el Centro de mensajes, Entra Connect Health y correo desde julio de 2026. Las organizaciones con Active Directory local deben revisar qué escenarios de su sincronización actual cubre Cloud Sync antes de mover nada.

Qué conviene hacer ahora

Revise si su tenant ya recibió el aviso de migración, documente cómo está configurada la sincronización híbrida y pruebe Cloud Sync en un entorno controlado. Para la evaluación continua de acceso, que sigue en vista previa, defina un grupo piloto antes de aplicarla a todos los usuarios. Estos datos provienen de un resumen de la actualización de octubre; confirme los detalles finales en la página oficial de novedades de Entra.

Lo que significa para su organización

La identidad es hoy el perímetro más atacado. Para una empresa mediana, el avance práctico no está en activar todas las funciones nuevas, sino en tener una base ordenada: autenticación multifactor, acceso condicional y una sincronización híbrida que alguien entienda. En Sistemas JVR ayudamos a construir esa base con Microsoft Entra.

La entrada Entra suma token binding y migración a Cloud Sync aparece primero en Sistemas JVR.

Qué está pasando con EWS

Exchange Web Services es una interfaz antigua que muchas aplicaciones usan para leer y enviar correo, gestionar calendarios o conectarse con Exchange: complementos, herramientas de migración, integraciones con CRM o ERP y scripts internos. Microsoft anunció su retiro en el aviso MC1227454 del Centro de mensajes, publicado el 5 de febrero de 2026, y el calendario ya entró en vigor.

Entre octubre de 2026 y marzo de 2027 es posible reactivar EWS de forma selectiva como medida temporal mientras se migra. Microsoft también puede hacer pruebas de apagado temporal para dejar al descubierto dependencias ocultas. La retirada solo afecta a Exchange Online: Exchange Server local no cambia.

Qué puede dejar de funcionar

El riesgo real no está en el correo de los usuarios, sino en lo que corre alrededor. Una aplicación de facturación que envía mensajes, un complemento de archivo de correo o un script que lee un buzón compartido pueden dejar de funcionar sin una alerta clara. Lo habitual es enterarse cuando un proceso del negocio se detiene.

El problema de EWS no es el correo: son las aplicaciones olvidadas que dependen de él.

Cómo prepararse

Lo que significa para su organización

Una fecha de apagado confirmada es una de las pocas cosas que permiten planificar con calma. Lo que no se inventaría ahora se descubrirá en abril, y con presión. En Sistemas JVR acompañamos a las empresas en la migración a Microsoft 365 y en la revisión de las integraciones que dependen de Exchange, de modo que la fecha límite no se convierta en una urgencia.

La entrada Exchange Online apaga EWS por defecto: migre a Graph aparece primero en Sistemas JVR.

Las cifras de un lote récord

Los medios especializados no coinciden en el número exacto, y la diferencia tiene explicación. BleepingComputer cuenta 1,411 fallas corregidas, sin incluir unas 348 que Microsoft ya había resuelto antes durante el mes; Dark Reading informa 1,413 CVE e IT-Connect contabiliza 1,407. Sea cual sea el criterio, la conclusión es la misma: nunca antes un solo ciclo mensual había traído tanto.

Los tres días cero

La diferencia entre un día cero explotado y uno divulgado es de urgencia. El primero ya está en uso en ataques reales; el segundo es una ventaja regalada a quien quiera construir un exploit. Ambos deben entrar en la ventana de parcheo de esta semana, no en la del mes siguiente.

Con más de mil fallas en un solo ciclo, parchear a ciegas ya no es una estrategia: hay que priorizar por exposición real.

Por qué el volumen crece

BleepingComputer señala que Microsoft atribuye parte del aumento al uso de herramientas de IA para encontrar errores. Es una buena noticia a medias: se descubren y corrigen más fallas antes de que alguien las aproveche, pero los equipos de TI reciben más para evaluar, probar y desplegar cada mes. Un proceso de parcheo manual, o dependiente de una sola persona, deja de escalar.

Qué hacer esta semana

Empiece por los equipos expuestos: estaciones de trabajo con acceso a internet, servidores de archivos y cualquier máquina donde corran aplicaciones .NET propias. Despliegue primero la corrección del Windows Shell, pruebe con un grupo piloto y mida el cumplimiento por anillos. Este ciclo además es el último con actualizaciones para Windows 11 24H2 Home y Pro, que llegaron al fin de soporte, por lo que conviene verificar qué equipos siguen en esa versión.

Una mirada para la gerencia

El parcheo es un indicador de riesgo que la gerencia puede pedir en una sola cifra: porcentaje de equipos al día frente a la última corrección crítica. En Sistemas JVR ayudamos a empresas a gestionar dispositivos y actualizaciones con Intune para que ese número sea visible, medible y esté bajo control.

La entrada Patch Tuesday de octubre: más de 1,400 fallas y 3 días cero aparece primero en Sistemas JVR.

Qué cambia en Copilot Notebooks

Copilot Notebooks es el espacio de Microsoft 365 Copilot donde se reúnen las referencias de un proyecto para que el asistente trabaje sobre ellas con contexto. La actualización de octubre lo acerca a una herramienta de trabajo diaria y ya no solo de consulta: el cuaderno deja de ser un archivo de apuntes y empieza a producir entregables.

Qué está disponible hoy y qué no

Aquí conviene prudencia. Las fuentes coinciden en que buena parte de la actualización está en acceso anticipado: la delegación de tareas, la elección de modelo y la edición de archivos de Office en el lienzo pertenecen a Frontier. Las automatizaciones programadas se anunciaron para las semanas posteriores al anuncio, y el soporte de referencias en Markdown, TXT y RTF se reporta como disponible de forma general.

Las propias fuentes difieren en el estado exacto de algunas piezas, por ejemplo si la creación de cuadernos desde un objetivo ya está activa o llega después. Por eso, antes de prometer una función a un equipo, lo sensato es confirmarla en el Centro de mensajes de Microsoft 365 y en el propio tenant.

Un cuaderno que ya edita Word, Excel y PowerPoint deja de ser un lugar de consulta y se vuelve un lugar de trabajo.

Qué deben revisar los equipos de TI

Frontier es un programa de acceso anticipado, así que lo razonable es probarlo con un grupo piloto y no apoyar procesos críticos en funciones que todavía pueden cambiar. La pregunta de fondo es de gobierno: si Copilot puede editar archivos de Office desde un cuaderno, cada permiso mal asignado en SharePoint u OneDrive se vuelve más visible y más fácil de aprovechar, para bien o para mal.

Antes de ampliar el uso conviene revisar tres cosas: quién tiene acceso a qué carpetas, si las etiquetas de sensibilidad están aplicadas a los documentos que importan y qué usuarios participan en el programa Frontier. Con eso claro, el piloto produce datos útiles en lugar de sorpresas.

Lo que significa para su organización

Cuando una herramienta de IA pasa de responder preguntas a producir y editar documentos, el valor deja de medirse en consultas y empieza a medirse en horas de trabajo recuperadas. En Sistemas JVR acompañamos a empresas de Venezuela y República Dominicana en ese paso: ordenar permisos, definir quién prueba qué y medir el resultado antes de desplegar a toda la organización.

La entrada Copilot Notebooks ya edita archivos de Office aparece primero en Sistemas JVR.

Qué cambia respecto a 25H2

La noticia buena es que el salto es pequeño: frente a la línea base de 25H2, solo cambian dos configuraciones. El orden de preferencia de controladores de impresión Windows Ready pasa a estar habilitado, y la compatibilidad mínima de cifrado TLS sube de «1.1 y 1.2» a «1.2 y 1.3». No se eliminó ninguna configuración. Microsoft publicó primero el paquete de directivas de grupo el 29 de septiembre y la versión para Intune llegó el 6 de octubre.

Un cambio de solo dos configuraciones puede romper una aplicación vieja que todavía depende de TLS 1.1 — por pequeño que parezca, hay que probarlo.

El detalle que más se pasa por alto

Los perfiles de línea base que ya existen en Intune no se actualizan a la nueva versión por cuenta propia. Un administrador debe crear un perfil nuevo o actualizar uno existente. Si nadie lo hace, la empresa seguirá aplicando la configuración anterior sin ninguna alerta, y creerá estar al día con la recomendación vigente de Microsoft cuando en realidad quedó una versión atrás.

Qué probar antes de desplegar

El cambio de TLS es el que merece más atención. Aplicaciones internas antiguas, impresoras de red y algunos sistemas de terceros todavía pueden negociar versiones anteriores del protocolo, y una línea base más estricta los dejaría sin conexión. La práctica recomendable es desplegar primero en un grupo piloto, revisar los eventos de conexión fallida y recién entonces extender el perfil a todo el parque. Está además pendiente la configuración de NetBIOS, que Microsoft sumará a la línea base en una actualización futura.

Hay un tema relacionado: el 8 de octubre se actualizó el paquete v2 de las líneas base de Windows 11 24H2, 25H2 y 26H2, que incluye la configuración de protección de administrador. Quienes ya tienen esa protección configurada deberían revisarla y probarla con la nueva versión.

La perspectiva de gestión de endpoints

Las líneas base de seguridad solo sirven si se mantienen vigentes. Muchas organizaciones las aplican una vez, durante un proyecto, y nunca vuelven a mirarlas. Incorporar la revisión de cada nueva versión al calendario de TI —aunque solo cambien dos configuraciones— mantiene el parque alineado con las recomendaciones actuales sin sorpresas.

La entrada Intune ya trae la línea base de seguridad de Windows 26H2 aparece primero en Sistemas JVR.

El ataque que intenta frenar

La inyección de prompts por correo funciona así: un atacante envía un mensaje que, a simple vista, parece normal, pero contiene texto oculto dirigido a la IA que lo lee —por ejemplo, una orden para extraer información, descubrir qué herramientas tiene disponibles o revelar sus instrucciones internas. Si un asistente como Copilot resume o procesa ese correo, podría obedecer al texto oculto sin que el usuario se entere. La nueva protección busca cortar ese camino antes de que el correo llegue a manos de la IA.

Proteger el correo ya no es solo proteger a las personas: ahora también hay que proteger a la IA que lee el correo en su nombre.

Quién la recibe y cuándo

La función viene activada por defecto en organizaciones con Defender for Office 365 Plan 2 o Microsoft 365 E5. Los inquilinos con Business Premium, que incluye el Plan 1, no la reciben de forma automática, un detalle que muchas pequeñas y medianas empresas pasan por alto. Según el aviso MC1422060 del Centro de mensajes, la disponibilidad general se movió a principios de octubre; algunas fuentes aseguran que ya estaba lista en septiembre, así que el estado exacto de cada tenant conviene confirmarlo en el propio centro de mensajes.

Qué hacer en la práctica

El primer paso es saber qué plan de Defender for Office 365 tiene realmente la organización, porque de eso depende todo lo demás. Después, revisar la cuarentena en las próximas semanas para ver si aparecen correos con esta nueva etiqueta y confirmar que ningún mensaje legítimo quede retenido por error. Y si la empresa ya usa Copilot para resumir correos, esta capa pasa de ser opcional a ser una pieza necesaria de la protección.

La perspectiva de seguridad en la era de la IA

Cada asistente de IA conectado al correo, al calendario o a los documentos agrega una puerta nueva que los atacantes ya empezaron a probar. Las empresas que tratan a estos asistentes como parte de su superficie de ataque —con licenciamiento adecuado, políticas claras y monitoreo— llegan mejor preparadas que las que descubren el problema después del primer incidente.

La entrada Defender bloquea correos que manipulan a la IA aparece primero en Sistemas JVR.

Qué se activa por defecto

Hasta ahora, un administrador debía activar de forma deliberada el cobro por uso y definir una política de gasto antes de que alguien pudiera utilizar ciertas funciones avanzadas. Con el cambio, las suscripciones nuevas de Copilot Business adquiridas con un proveedor CSP —solas o dentro de un paquete— llegarán con el pago por consumo ya habilitado. Las experiencias elegibles por ahora son Copilot Cowork, las API de Work IQ y el entorno de ejecución de agentes de GitHub Copilot.

Cómo funciona el esquema

Microsoft separa Copilot en dos vías: una licencia fija por usuario para el uso cotidiano de la IA, y un cobro por consumo, con Copilot Credits, para los modelos más avanzados y las capacidades de mayor costo. Según varias fuentes especializadas, el límite de gasto por defecto sería de 4,000 créditos por usuario al mes, ajustable por el administrador; una fuente publicada antes del cambio de fecha mencionaba una cifra distinta, de modo que conviene confirmar el valor vigente en el aviso oficial del Centro de socios.

Un cobro por uso activado por defecto es cómodo para el proveedor, pero solo es una buena noticia para el cliente si alguien vigila el consumo desde el primer día.

Qué debe revisar una empresa que compra por CSP

El cambio aplica a licencias nuevas, no hay indicación de que modifique automáticamente las ya contratadas. Aun así, cualquier empresa que planee sumar usuarios de Copilot Business antes de fin de año debería definir de antemano un tope de gasto razonable, quién lo aprueba y cómo se revisa el consumo mensual. También hay mercados donde la función todavía no está disponible, así que la disponibilidad real depende del país y del proveedor.

Para quienes compran directamente a Microsoft, una nota del Centro de mensajes menciona una fecha anterior, el 19 de octubre; ese dato proviene de fuentes secundarias y debe verificarse en el tenant antes de actuar sobre él.

La perspectiva de gobierno de costos

El paso de licencias fijas a consumo variable cambia la conversación con finanzas: ya no se trata solo de cuántos usuarios tienen Copilot, sino de qué tanto lo usan y para qué. Las organizaciones que establezcan reglas simples desde el inicio —topes por área, alertas de consumo, revisión mensual— evitan la sorpresa de una factura que crece sin que nadie la haya aprobado.

La entrada Copilot Business: cobro por uso desde el 1 de diciembre aparece primero en Sistemas JVR.

Búsqueda y chat en una sola pantalla

Hasta ahora, buscar un documento y conversar con Copilot sobre su contenido eran dos pasos en dos lugares distintos. Según las notas de la versión del 6 de octubre, la página de resultados de Copilot Search incorpora un chat conversacional: el usuario encuentra archivos, correos o mensajes y, sin salir de esa vista, puede hacer preguntas de seguimiento, pedir una síntesis o generar contenido a partir de lo encontrado.

Habilidades propias en PowerPoint

La segunda novedad es para quienes preparan presentaciones con frecuencia: en Windows, Copilot en PowerPoint ya no se limita a sus funciones integradas. Los usuarios pueden crear habilidades personalizadas —instrucciones y flujos de trabajo propios, como el formato de una presentación comercial o la estructura de un informe mensual— y reutilizarlas. Microsoft indica que esto opera dentro de los estándares de seguridad y cumplimiento de Microsoft 365. En Mac, el cambio equivalente permite referenciar archivos guardados en bibliotecas de SharePoint y carpetas de OneDrive al crear una presentación.

Las habilidades propias convierten la forma de trabajar de un equipo en algo que Copilot puede repetir, en vez de depender de que cada persona redacte el mismo prompt.

Qué conviene revisar antes de activarlo

Que un usuario pueda crear habilidades propias implica decidir quién puede hacerlo y qué se comparte. Una habilidad bien definida puede estandarizar entregables y ahorrar horas, pero una mal diseñada puede propagar errores o exponer información que no debería citarse. Para las organizaciones con Microsoft 365 Copilot ya desplegado, vale la pena confirmar cómo se gestionan estas habilidades desde el centro de administración y si hay un responsable de revisarlas antes de compartirlas con el resto del equipo.

Del lado de la búsqueda, el cambio también depende del orden previo: Copilot solo encuentra y resume lo que el usuario ya tiene permiso de ver. Si los permisos de SharePoint y OneDrive están desordenados, una búsqueda más cómoda puede dejar a la vista contenido que nadie recordaba que era accesible.

La perspectiva de adopción

Las funciones de Copilot se están sumando a un ritmo difícil de seguir para cualquier equipo de TI. Lo que marca la diferencia no es activar todo, sino elegir qué novedades encajan con el trabajo real de cada área y acompañarlas con una breve capacitación, para que la adopción se vea en la productividad y no solo en el tablero de licencias.

La entrada Copilot Search suma chat y PowerPoint, habilidades propias aparece primero en Sistemas JVR.

Qué se apaga exactamente

Teams Live Chat permitía a pequeñas y medianas empresas con planes Microsoft 365 Business incrustar un chat en su sitio web y atender a los visitantes desde Teams, sin herramientas adicionales. Microsoft lo lanzó en marzo de 2025 y desde el 6 de agosto de 2026 ya no permitía configurarlo a clientes nuevos. Con la fecha de hoy, el retiro es total: los widgets que sigan incrustados quedan ocultos y nadie puede iniciar una conversación nueva a través de ellos.

Qué pasa con el historial

Según el aviso del Centro de mensajes de Microsoft (MC1449174), el historial de conversaciones que ya está guardado en el canal de Teams usado para el chat se conserva y no se elimina como parte del retiro. Lo que desaparece es el flujo hacia adelante: cualquier cliente que intente escribir hoy a través del sitio web simplemente no será atendido, y es probable que ni siquiera note que el widget dejó de existir hasta que busque dónde hacer su consulta.

El riesgo real no es técnico: es un canal de atención que se apagó sin que nadie en la empresa lo haya decidido.

Qué alternativas hay

Microsoft está orientando a los clientes hacia soluciones basadas en Copilot Studio, donde se puede construir un agente conversacional propio que atienda consultas en el sitio web y se integre con el resto del ecosistema Microsoft 365. También existen servicios de chat de terceros compatibles con Teams, aunque conviene revisar con cuidado sus condiciones de licencia y dónde se almacenan los datos de los clientes antes de migrar. Lo importante es no dejar el sitio sin canal de contacto mientras se decide.

Para las empresas que dependían del widget como principal punto de captación de consultas, la revisión de los últimos días vale la pena: confirmar si el chat sigue visible en el sitio, cuántas conversaciones entraban por semana y qué canal alterno —formulario, WhatsApp, correo— está absorbiendo hoy esa demanda.

La perspectiva de continuidad de atención

Este retiro es un recordatorio de algo que se repite en los servicios en la nube: una función que hoy parece estable puede desaparecer con unos meses de aviso. Mantener un inventario simple de qué canales de atención dependen de qué herramienta —y quién es responsable de cada uno— evita enterarse de un cambio como este por el reclamo de un cliente.

La entrada Teams apaga hoy su widget de Live Chat aparece primero en Sistemas JVR.