Hackers Explotan Vulnerabilidad ‘Zero-Day’ en SharePoint: Gobiernos en la Mira

Alerta Cibernética: Gobierno y Empresas en Riesgo por Fallo de SharePoint

Hackers están explotando activamente una vulnerabilidad zero-day en servidores Microsoft SharePoint, con agencias gubernamentales como principales objetivos, según investigadores y alertas oficiales.

Detalles Críticos de la Amenaza

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) emitió una advertencia urgente durante el fin de semana. Silas Cutler, investigador principal de Censys, confirmó que los ataques iniciales se dirigieron a entidades gubernamentales con precisión estratégica.

Alerta de parche de seguridad urgente para SharePoint
Alerta de seguridad crítica para servidores vulnerables

Expansión y Riesgos

  • Objetivos: Agencias federales/estatales, universidades y empresas energéticas
  • Servidores vulnerables: Entre 9,000 y 10,000 instancias expuestas en internet
  • Origen: Grupos Advanced Persistent Threat (APT) vinculados a gobiernos

Cutler advirtió que, aunque la explotación comenzó con objetivos selectivos, otros hackers podrían replicar el ataque mientras la vulnerabilidad permanezca sin parche completo.

Medidas Urgentes

Microsoft aclaró que el fallo solo afecta versiones on-premise (locales) de SharePoint. La solución requiere que cada organización:

  1. Aplique inmediatamente el parche de seguridad
  2. O desconecte los servidores de internet
Logotipo de Microsoft
Microsoft enfrenta nueva vulnerabilidad crítica

The Washington Post reportó compromisos en múltiples sectores, evidenciando la propagación de la amenaza.

Comparte este artículo

Otras notas de tu interés:

Tecnologia

Apple Watch suma IA para notas y detección de sonidos

Tecnologia

Dyson V12 Detect Slim baja de precio por tiempo limitado

Politica

Barcelona impone límites al alquiler y turismo residencial

Negocios

Moeve abandona la extracción de petróleo y gas para centrarse en hidrógeno verde

Tecnologia

La burbuja de la IA estalla en China: el índice STAR50 cae un 40%

Politica

Ministro español dimite por accidente ferroviario sin avisar al presidente

Negocios

Los demócratas retoman el Congreso y frenan la agenda de Trump

Negocios

Grifols lidera el Ibex con potencial del 30% según analistas

Tecnologia

Ballistic Ventures busca 490 millones para ciberseguridad e IA

Espectáculos y Entretenimiento

YouTube estrena feeds personalizados con IA Gemini: ahora tú describes tu algoritmo