{"id":2106,"date":"2026-10-01T19:51:46","date_gmt":"2026-10-01T19:51:46","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2106"},"modified":"2026-10-01T19:51:46","modified_gmt":"2026-10-01T19:51:46","slug":"mas-de-50-empresas-y-gobiernos-comprometidos-por-la-vulnerabilidad-critica-en-sharepoint","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/10\/01\/mas-de-50-empresas-y-gobiernos-comprometidos-por-la-vulnerabilidad-critica-en-sharepoint\/","title":{"rendered":"M\u00e1s de 50 empresas y gobiernos comprometidos por la vulnerabilidad cr\u00edtica en SharePoint"},"content":{"rendered":"\n

Microsoft ha\u00a0confirmado la existencia de numerosos ciberataques activos que est\u00e1n explotando una vulnerabilidad cr\u00edtica en versiones locales de SharePoint Server.
<\/a>Al menos 54 organizaciones<\/strong>, entre las que se encuentran entidades financieras, universidades y organismos gubernamentales<\/strong>, han resultado comprometidas, seg\u00fan la compa\u00f1\u00eda de ciberseguridad Eye Security.<\/p>\n\n\n\n

Los ataques comenzaron alrededor del 18 de julio. La vulnerabilidad permite a los atacantes inyectar c\u00f3digo malicioso con privilegios elevados<\/strong>, accediendo al sistema sin interacci\u00f3n del usuario y potencialmente tomando control total del servidor.<\/strong> Microsoft tambi\u00e9n ha revelado otra vulnerabilidad relacionada, CVE-2025-53771, que permite la suplantaci\u00f3n de identidad.<\/strong><\/p>\n\n\n\n

Las versiones afectadas incluyen Microsoft SharePoint Server 2019, Microsoft SharePoint Enterprise Server 2016, y Microsoft SharePoint Server Subscription Edition<\/strong>. Por otra parte, Microsoft ha confirmado que SharePoint Online en Microsoft 365 no est\u00e1 afectado. Los parches est\u00e1n disponibles o en proceso para estas versiones vulnerables. La compa\u00f1\u00eda y expertos en ciberseguridad recomiendan aplicar los parches de seguridad m\u00e1s recientes y asegurar que AMSI est\u00e9 activado en modo completo.<\/p>\n\n\n\n

La Agencia de Ciberseguridad de EE. UU. y el FBI est\u00e1n involucrados<\/h2>\n\n\n\n

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha incluido CVE-2025-53770 en su cat\u00e1logo de Vulnerabilidades Conocidas y Explotadas y ha pedido a las agencias federales que apliquen los parches antes del 21 de julio. Adem\u00e1s ha lanzado una gu\u00eda de actuaci\u00f3n para hacer frente a esta peligrosa vulnerabilidad<\/a>. Actualmente, el FBI est\u00e1 colaborando con CISA, el Departamento de Defensa y diferentes socios privados para mitigar la amenaza. Aunque no se han publicado detalles sobre los atacantes, se presume que grupos avanzados de amenazas persistentes est\u00e1n detr\u00e1s de la campa\u00f1a.<\/p>\n\n\n\n

Michael Sikorski,<\/strong> CTO de Unit 42 en Palo Alto Networks,<\/strong> ha afirmado al respecto que los atacantes est\u00e1n eludiendo controles de identidad para obtener acceso con privilegios. Una vez dentro, exfiltran datos sensibles y despliegan puertas traseras persistentes. Sikorski advierte que aplicar parches no es suficiente para erradicar la amenaza y que la integraci\u00f3n profunda de SharePoint con otros servicios de Microsoft representa un riesgo significativo.<\/strong><\/p>\n\n\n\n

Recomendaciones desde Microsoft<\/h2>\n\n\n\n

Desde Microsoft se recomienda:<\/p>\n\n\n\n

    \n
  • Aplicar\u00a0los parches de seguridad m\u00e1s recientes\u00a0publicados en julio.<\/li>\n\n\n\n
  • Asegurar que\u00a0AMSI (Antimalware Scan Interface)\u00a0est\u00e9 activado en\u00a0modo completo\u00a0y acompa\u00f1ado de una soluci\u00f3n antivirus robusta, como\u00a0Microsoft Defender Antivirus.<\/li>\n\n\n\n
  • Implementar\u00a0Microsoft Defender for Endpoint, o soluciones equivalentes.<\/li>\n\n\n\n
  • Rotar las claves ASP.NET del servidor SharePoint\u00a0inmediatamente despu\u00e9s del parcheo.<\/li>\n\n\n\n
  • Reiniciar\u00a0IIS\u00a0en todos los servidores SharePoint tras la actualizaci\u00f3n.<\/li>\n\n\n\n
  • Si no se puede habilitar AMSI,\u00a0rotar igualmente las claves despu\u00e9s de actualizar.<\/li>\n\n\n\n
  • Desconectar los servidores SharePoint expuestos a Internet\u00a0si no se puede aplicar el parche de forma inmediata.<\/li>\n<\/ul>\n\n\n\n

    Es importante que las organizaciones act\u00faen de inmediato<\/strong> aplicando todos los parches relevantes y rotando todo el material criptogr\u00e1fico. La situaci\u00f3n es de alta severidad y m\u00e1xima urgencia, y una respuesta a incidentes profesional es esencial para mitigar el riesgo de una intrusi\u00f3n generalizada.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Microsoft ha\u00a0confirmado la existencia de numerosos ciberataques activos que est\u00e1n explotando una vulnerabilidad cr\u00edtica en versiones locales de SharePoint Server.Al menos 54 organizaciones, entre las que se encuentran entidades financieras, universidades y organismos gubernamentales, han resultado comprometidas, seg\u00fan la compa\u00f1\u00eda de ciberseguridad Eye Security. Los ataques comenzaron alrededor del 18 de julio. La vulnerabilidad permite […]<\/p>\n","protected":false},"author":1,"featured_media":2107,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2106","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2106","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2106"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2106\/revisions"}],"predecessor-version":[{"id":2108,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2106\/revisions\/2108"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2107"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2106"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2106"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2106"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}