Alerta Global: Hackers Explotan Vulnerabilidad Zero-Day en SharePoint Comprometiendo 400 Organizaciones

Brecha Masiva en Sistemas Corporativos

Al menos 400 organizaciones fueron comprometidas mediante la explotación de una vulnerabilidad zero-day en Microsoft SharePoint, según investigadores de seguridad. El número de ataques ha aumentado drásticamente desde que se descubrió la falla la semana pasada.

Cráneo estilizado formado por código, representando amenazas cibernéticas
Representación visual de amenazas de ciberseguridad

Detectado por Eye Security

La firma holandesa de ciberseguridad Eye Security identificó inicialmente esta vulnerabilidad en SharePoint, software utilizado para almacenar documentos corporativos. Mediante escaneos globales, confirmaron que cientos de servidores autogestionados fueron afectados.

Blancos de Alto Perfil

Entre las víctimas figura la Administración Nacional de Seguridad Nuclear (NNSA), agencia encargada del arsenal nuclear estadounidense. Varias entidades gubernamentales adicionales fueron comprometidas desde el 7 de julio.

Detalles Técnicos Críticos

  • Identificador: CVE-2025-53770
  • Alcance: Versiones autoalojadas de SharePoint
  • Riesgo: Ejecución remota de código malicioso y acceso a redes internas

Implicaciones Geopolíticas

Google y Microsoft vinculan los ataques a grupos hacker respaldados por China, aunque el gobierno chino niega las acusaciones. Las compañías deben prepararse para más intentos de explotación.

Microsoft ha liberado parches para todas las versiones afectadas tras confirmarse el carácter zero-day de la vulnerabilidad.

Comparte este artículo

Otras notas de tu interés:

Tecnologia

Apple Watch suma IA para notas y detección de sonidos

Tecnologia

Dyson V12 Detect Slim baja de precio por tiempo limitado

Negocios

Moeve abandona la extracción de petróleo y gas para centrarse en hidrógeno verde

Tecnologia

La burbuja de la IA estalla en China: el índice STAR50 cae un 40%

Negocios

Los demócratas retoman el Congreso y frenan la agenda de Trump

Negocios

Grifols lidera el Ibex con potencial del 30% según analistas

Tecnologia

Ballistic Ventures busca 490 millones para ciberseguridad e IA

Espectáculos y Entretenimiento

YouTube estrena feeds personalizados con IA Gemini: ahora tú describes tu algoritmo

Politica

CNN, MS NOW y Politico demandan a la administración de Trump

Economia

Disrupt 2026: Ahorra hasta $200 y conecta con más de 10,000 líderes tecnológicos