Hackers Explotan Vulnerabilidad ‘Zero-Day’ en SharePoint: Gobiernos en la Mira

Alerta Cibernética: Gobierno y Empresas en Riesgo por Fallo de SharePoint

Hackers están explotando activamente una vulnerabilidad zero-day en servidores Microsoft SharePoint, con agencias gubernamentales como principales objetivos, según investigadores y alertas oficiales.

Detalles Críticos de la Amenaza

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) emitió una advertencia urgente durante el fin de semana. Silas Cutler, investigador principal de Censys, confirmó que los ataques iniciales se dirigieron a entidades gubernamentales con precisión estratégica.

Alerta de parche de seguridad urgente para SharePoint
Alerta de seguridad crítica para servidores vulnerables

Expansión y Riesgos

  • Objetivos: Agencias federales/estatales, universidades y empresas energéticas
  • Servidores vulnerables: Entre 9,000 y 10,000 instancias expuestas en internet
  • Origen: Grupos Advanced Persistent Threat (APT) vinculados a gobiernos

Cutler advirtió que, aunque la explotación comenzó con objetivos selectivos, otros hackers podrían replicar el ataque mientras la vulnerabilidad permanezca sin parche completo.

Medidas Urgentes

Microsoft aclaró que el fallo solo afecta versiones on-premise (locales) de SharePoint. La solución requiere que cada organización:

  1. Aplique inmediatamente el parche de seguridad
  2. O desconecte los servidores de internet
Logotipo de Microsoft
Microsoft enfrenta nueva vulnerabilidad crítica

The Washington Post reportó compromisos en múltiples sectores, evidenciando la propagación de la amenaza.

Comparte este artículo

Otras notas de tu interés:

Negocios

Google Gemini supera los 1.000 millones de usuarios: Sundar Pichai celebra un nuevo hito

Economia

Kendrick Meek Jr.: la dinastía política que apuesta por el Congreso en el distrito 24 de Miami

Economia

River AI recauda $1.1 mil millones liderada por General Catalyst para crear agentes de IA personales y entrenables

Politica

Demanda contra Trump: el Center for American Progress y la investigación sobre la Guardia Nacional

Economia

Trump y el impuesto pied-à-terre en Nueva York: EE. UU. sopesa frenar la medida

Espectáculos y Entretenimiento

TikTok permitido de nuevo en EE. UU.: la administración Trump impulsa la restauración del servicio

Economia

Brad Lightcap deja OpenAI: el ejecutivo clave anuncia su salida para “empezar algo nuevo”

Politica

Trump confirma la liberación del ex Marine estadounidense Gilman desde Rusia

Noticia Local

Hialeah cierra sus piscinas públicas operativas tras 34 violaciones en Bucky Dent Water Park

Espectáculos y Entretenimiento

Spotify lanza los perfiles ‘AI Persona’ y excluirá su música de las recomendaciones