Microsoft 365 Copilot en resumen
Microsoft publicó CVE-2026-26133 el 12 de marzo de 2026: una inyección de comandos de IA en Microsoft 365 Copilot por la que un correo malicioso podía hacer que Copilot mostrara phishing con apariencia oficial. Es Importante (CVSS 7.1) y hay versiones corregidas de Copilot, Outlook, Teams, Office y Edge.
Microsoft 365 Copilot: estado
- Afectado
- Microsoft 365 Copilot para iOS anterior a 2.107.2 y para Android anterior a 16.0.19815.10000
- Outlook para iOS, Android y Mac anterior a 5.2605; Teams para iOS anterior a 8.3.1
- Apps móviles de Word, Excel, PowerPoint, OneNote, Loop, Power BI y Edge con Copilot (versiones corregidas en la guía de Microsoft)
- Identificadores CVE
- Estado al
- Detectada por
- Andi Ahmeti (Permiso Security)
Qué cambió con Microsoft 365 Copilot
Las preguntas frecuentes de Microsoft explican que un atacante podía enviar un correo diseñado para que Copilot, al procesarlo, mostrara mensajes con apariencia oficial que empujaran al usuario a hacer clic en enlaces que llevaban a la exfiltración de datos o a un sitio malicioso. Microsoft lo clasifica como divulgación de información que requiere interacción del usuario, atribuye el hallazgo a Andi Ahmeti, de Permiso Security, y no reportó divulgación pública ni explotación al publicarlo.
La guía de actualizaciones lista versiones corregidas en apps con Copilot, entre ellas Microsoft 365 Copilot para iOS 2.107.2 y para Android 16.0.19815.10000, Outlook para iOS, Android y Mac 5.2605, Teams para iOS 8.3.1, además de las apps móviles de Word, Excel, PowerPoint, OneNote, Loop, Power BI y Edge, e indica que el cliente debe actuar.
Cómo corregirlo: Microsoft 365 Copilot
1. Actualizar
Actualiza las apps de Microsoft 365, Outlook, Teams, Office y Edge con Copilot a las versiones corregidas que indica la guía de Microsoft.
msrc.microsoft.com (se abre en una pestaña nueva)
Avisos de seguridad
Por qué Microsoft 365 Copilot importa para los negocios
La prompt injection indirecta convierte la credibilidad de un asistente en un canal de phishing, porque la gente suele confiar más en un resumen de Copilot que en el correo original. Mantén actualizadas las apps con Copilot mediante tu gestión de dispositivos y enseña a tu equipo que las alertas de seguridad o enlaces dentro de un resumen de IA merecen la misma desconfianza que el propio mensaje.
Fuentes de esta noticia
- M365 Copilot Information Disclosure Vulnerability (CVE-2026-26133) (se abre en una pestaña nueva)Oficial
Microsoft Security Response Center · msrc.microsoft.com
- CVE-2026-26133 (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #microsoft-365-copilot
- #prompt-injection
- #phishing
- #microsoft
