El dato aparece en la edición 13 del informe anual de vulnerabilidades elaborado por BeyondTrust, que analizó los boletines de seguridad publicados por Microsoft durante el último año.

La cifra total bajó de 1.360 vulnerabilidades en 2024 a 1.273 en 2025. A simple vista parece una mejora.

Sin embargo, el problema está en otro lado: las vulnerabilidades clasificadas como críticas pasaron de 78 a 157, un salto que cambia por completo la lectura del reporte.

Para los usuarios esto significa algo sencillo: aunque haya menos fallas registradas, las que aparecen tienen mayor capacidad de comprometer dispositivos, cuentas, correos y documentos.

Lo que cambia para quienes usan Windows y Office

Buena parte del riesgo está en herramientas de uso cotidiano.

Microsoft Office registró 157 vulnerabilidades en 2025, más del triple frente al año anterior. Las críticas crecieron diez veces. Esto es especialmente relevante porque Word, Excel, Outlook y PowerPoint siguen siendo la puerta de entrada de buena parte de los ataques informáticos.

En varios casos, basta con previsualizar un archivo o recibir un adjunto malicioso para activar una cadena de ataque, sin necesidad de abrir completamente el documento.

Para usuarios domésticos y corporativos, esto se traduce en una recomendación directa: mantener activadas las actualizaciones automáticas ya no es opcional.

Te puede interesar: ¿Dónde está restringido internet y dónde es libre? Mapa global 2026

También conviene desactivar funciones como el panel de vista previa cuando sea posible, revisar cuidadosamente archivos adjuntos y evitar operar con cuentas con privilegios de administrador para tareas cotidianas.

Windows tampoco quedó por fuera.

El sistema operativo registró 612 vulnerabilidades, mientras Windows Server alcanzó 780. En ambos casos hubo un aumento frente al año anterior, con fallas capaces de permitir escalamiento de privilegios, una técnica usada por atacantes para tomar control total del sistema después de una intrusión inicial.

La nube y la inteligencia artificial amplían el riesgo

Uno de los hallazgos más llamativos está en Azure y Dynamics 365.

Aunque el número total de vulnerabilidades se mantuvo relativamente estable, las críticas crecieron nueve veces, pasando de 4 a 37.

¿Por qué importa esto para el usuario final?

Porque muchos servicios que usamos diariamente dependen de esta infraestructura, incluso sin saberlo: autenticación de cuentas, almacenamiento empresarial, herramientas colaborativas y asistentes impulsados por inteligencia artificial.

El informe también advierte que la expansión de agentes de IA y sistemas automatizados está creando nuevas superficies de ataque.

Te puede interesar: Evite fraudes: ¿qué revisar antes de aceptar una cédula enviada por WhatsApp?

Muchas de estas identidades no humanas operan con permisos elevados y, si son comprometidas, pueden convertirse en una vía silenciosa para acceder a información sensible.

La conclusión para usuarios y empresas es clara: no basta con instalar parches cuando aparece una alerta.

Hoy la protección depende de combinar actualizaciones rápidas, limitar privilegios de acceso, revisar configuraciones de seguridad y monitorear continuamente qué aplicaciones tienen acceso a datos sensibles.

En otras palabras, la reducción en el número total de vulnerabilidades no significa que Microsoft sea hoy un entorno más seguro.

Lo que muestran los datos es que los ataques se están volviendo más sofisticados, más silenciosos y con mayor capacidad de impacto.

 KIBERNUM en alianza con Microsoft trae a Colombia por primera vez este evento que se realizará del 20 al 25 de febrero, a través de webinars, en un horario de 9:00am a 6:00pm. 

“Desde KIBERNUM IT Academy, entendemos que el aprendizaje en el entorno tecnológico le permite a las personas potenciar habilidades y conocer el manejo de herramientas informáticas, procesos indispensables para impulsar el talento personal y humano IT al interior de las compañías”, Ángel Hernández, gerente de Academia Digital de KIBERNUM.

En esta primera edición de MIcrosoft Week en Colombia se dictarán cursos gratuitos de la mano de especialistas en:  Azure Fundamentals AZ-900, Security, Compliance, & Identity Fundamentals SC-900, Azure Data Fundamentals DP-900, 365 Fundamentals MS-900, Power Platform Fundamentals PL-900 y Azure AI Fundamentals AI-900. 

Te puede interesar: 51 cursos gratis de Google que todo emprendedor debe tomar

Los interesados se pueden registrar a partir de este momento de manera gratuita en la página web. 

Para esta versión, habrán instituciones y empresas como como Ruta N,  Rockwell Automation y Microsoft acompañando las capacitaciones. “La tecnología no da espera y las innovaciones se presentan cada día. De allí que sea fundamental fortalecer las habilidades y adquirir nuevos conocimientos, de modo que los profesionales en IT puedan contar con las herramientas necesarias para potenciar los equipos de trabajo”, concluye Hernández. 

Jetbrain, una empresa que crea herramientas de programación, entrevistó a más de 30.000 desarrolladores para conocer sus preferencias en lenguajes de programación, herramientas más usadas y sus planes para el 2022. Javascript, por ejemplo, se llevó el puesto del lenguaje de programación más usado y el principal. Seguido de Python y Java.

Aunque Python es el más usado, Java es lenguaje principal de muchos desarrolladores asegura la encuesta. Además, se les pregunto cuáles planean aprender en 2022, este es el top 10:

También te puede interesar: Lenguajes de programación más buscados al contratar desarrolladores

• JavaScript
• HTML/CSS
• SQL
• Python
• Java
• Shell Scripting
• PHP
• Typescript
• C++
• C#

La encuesta llama la atención en que los cinco lenguajes con más rápido crecimiento son Python, TypeScript, Kotlin, SQL y Go.

Además, también les preguntó a los desarrolladores sobre sus herramientas y hábitos. Este año 80 % trabaja desde casa, comparado a un 70 % antes del COVID-19 y la mayoría no usa una plataforma específica para la Big Data, la que más resalta es Google Colab con 19 % de respuestas. El 61 % programa desde Windows, seguido de Linux (47 %) y MacOS (44 %). Además, el tipo de trabajo más popular en backend con 71 % de los entrevistados en estos cargos.

Por supuesto, los desarrolladores también usan los servicios en la nube: 36 % aseguró hacerlo de manera interna, 26 % en servidores locales y AWS es el principal con 21 %, seguido de Google Cloud (8 %) y Azure (5 %). Jetbrain asegura, además, que, dependiendo del lenguaje de programación de más uso, también cambian las herramientas preferidas de los desarrolladores. Por ejemplo, para C el IDE (Integrated development environment) más popular es Microsoft’s Visual Studio Code; mientras que para construir sistemas es CMake, seguido de Makfiles. El copilador más popular es GCC, seguido de Clang.

Finalmente, Jetbrain señala que las mujeres tienden a estar más involucradas en temas como Análisis de datos, Machine Learning e investigación de diseño UX/UI. Mientras que la tendencia es que su participación disminuya en tareas de desarrollo de infraestructura, DevOps, administración de sistemas y despliegue.

Si quieres conocer en detalle el estudio, puedes verlo en este enlace.

Imagen: Upklyak en Freepik. 

Para que esto suceda es importante que se inicie una política industrial 4.0, en la que los trabajadores puedan aprender nuevas habilidades a medida que son desplazados de sus tareas actuales, asegura el estudio.

“Estamos viendo un interés generalizado en esta tecnología desde diversos sectores como solución para la integración de sus sistemas, para el mejor uso de los datos y la atención de clientes”, aseguró Marco Casarín, gerente general de Microsoft para Colombia, durante un evento realizado por la empresa sobre inteligencia artificial. En él se presentó el estudio y se habló de cómo la empresa contribuye en el agro colombiano.

Uso de la inteligencia artificial para la producción de caña de azúcar

Cosechar cualquier tipo de alimento es cuestión de suerte y trabajo para las personas del agro. Si hay muchas lluvias, las cosechas se ahogaran; si hace mucho sol, se secaran. Dependiendo del clima se puede tener más o menos producción. Así mismo, la calidad del suelo no es controlable.

Sin embargo, Microsoft ha estado trabajando con compañías de cultivos de flores, banano y caña de azúcar en el Valle del Cauca. Uno de los ejemplos con la caña de azúcar es el uso de drones para tomar fotografías de los sembrados y encontrar zonas de baja producción.

Las fotografías son subidas a la nube de Microsfot –Azure– y analizadas por inteligencia artificial. Esto permite hacer un inventario de lo que se va a cosechar. También permite determinar qué zonas necesitan más herbicidas o aditivos, para cosechar caña de azúcar más limpia.

Inteligencia artificial para anticipar la cosecha de flores

Reconocer y contar las flores para predecir la cosecha de estas para San Valentin y el Día de las Madres (días en que más se venden) es importante para los floricultores. Para hacer esto, deben aprender los diferentes estados fenológicos (o de desarrollo), pero a veces es complicado reconocer el momento exacto del crecimiento de la flor.

Por esto, una empresa llamada Globo Studio desarrolló un programa con inteligencia artificial que permite tomarles fotos a los distintos capullos para clasificar el estado fenológico.

Para hacer esto, acudieron a expertos que después tomar la foto les decían cuál era el estado de la flor (esto puede tomar años en aprender a reconocerse), para alimentar la inteligencia artificial. En total se tomaron 1.000 imágenes de cada uno de los estados.

Después, con aprendizaje automático  y la información guardada en la nube se creo un algoritmo que, cuando se toma una foto de los capullos, reconoce los estados fenológicos y la fecha en la que podrá ser arrancada la flor.

Imagen: PublicDomainPictures (Vía Pixabay)

El martes, Microsoft y Automatic anunciaron una alianza para llevar los 30 millones de blogs de Windows Live Spaces a WordPress.com. La sociedad aumentaría el número de usuarios de WordPress (de 13 millones a 43 millones) y a su vez, mejoraría el servicio de blogs de Microsoft.

Sin embargo, según betanews, la cifra de usuarios ‘activos’ está lejos de los 30 millones. En una serie de correos electrónicos internos de Microsoft, los empleados esperan que sólo el 1% migren a WordPress.com. La razón principal es que la gran mayoría de blogs de Windows Live Spaces están prácticamente muertos.

La conversación se llevó a cabo el miércoles, el día siguiente al anuncio de las dos empresas.

Los empleados de Microsoft también comentaron sobre otra incongruencia del comunicado. La empresa de Seattle tiene un servicio de infraestructura para soluciones web que se llama Azure. Por su parte, Automatic tiene montada toda su plataforma sobre Linux.

Teniendo en cuenta lo anterior, la conversación interna cuestiona en qué plataforma se irán a alojar los blogs. Claramente Linux es una de las competencias de Microsoft y no parece coherente que empiecen a usar un servicio de un rival.

Ahora falta ver si todo el bombo que acompañó al anunció se traduce en hechos reales.