Alerta Global: Hackers Explotan Vulnerabilidad Zero-Day en SharePoint Comprometiendo 400 Organizaciones

Brecha Masiva en Sistemas Corporativos

Al menos 400 organizaciones fueron comprometidas mediante la explotación de una vulnerabilidad zero-day en Microsoft SharePoint, según investigadores de seguridad. El número de ataques ha aumentado drásticamente desde que se descubrió la falla la semana pasada.

Cráneo estilizado formado por código, representando amenazas cibernéticas
Representación visual de amenazas de ciberseguridad

Detectado por Eye Security

La firma holandesa de ciberseguridad Eye Security identificó inicialmente esta vulnerabilidad en SharePoint, software utilizado para almacenar documentos corporativos. Mediante escaneos globales, confirmaron que cientos de servidores autogestionados fueron afectados.

Blancos de Alto Perfil

Entre las víctimas figura la Administración Nacional de Seguridad Nuclear (NNSA), agencia encargada del arsenal nuclear estadounidense. Varias entidades gubernamentales adicionales fueron comprometidas desde el 7 de julio.

Detalles Técnicos Críticos

  • Identificador: CVE-2025-53770
  • Alcance: Versiones autoalojadas de SharePoint
  • Riesgo: Ejecución remota de código malicioso y acceso a redes internas

Implicaciones Geopolíticas

Google y Microsoft vinculan los ataques a grupos hacker respaldados por China, aunque el gobierno chino niega las acusaciones. Las compañías deben prepararse para más intentos de explotación.

Microsoft ha liberado parches para todas las versiones afectadas tras confirmarse el carácter zero-day de la vulnerabilidad.

Comparte este artículo

Otras notas de tu interés:

Negocios

Google Pics: La nueva herramienta de IA de Google Workspace que competirá con Canva

Negocios

Apagón de Microsoft 365: Outlook y otros servicios siguen afectados mientras avanza la recuperación

Negocios

La interrupción de Microsoft 365 golpea a Outlook y Exchange Online por segundo día

Politica Internacional

Juez del Pentágono bloquea el despido de empleados de Stars and Stripes en Estados Unidos

Economia

GoPro es adquirida por Starman Optical en un acuerdo de 285 millones de dólares

Economia

Empirik recauda $21 millones de Sequoia para predecir interrupciones tecnológicas

Politica

Trump, Rusia y la OTAN: las acusaciones de sabotaje a los aliados

Politica

Republicanos aceptan que la guerra con Irán dure más allá de las elecciones en EE. UU.

Economia

IA y criptomonedas: el nuevo desafío del gasto político en las primarias de Estados Unidos

Economia

Waymo vs. Tesla Cybercab: la batalla por los robotaxis se intensifica con enfoques opuestos