Investigadores de seguridad de Google y Microsoft confirmaron que hackers respaldados por China explotan activamente una vulnerabilidad zero-day en Microsoft SharePoint, identificada como CVE-2025-53770. Este fallo crítico, descubierto el pasado fin de semana, permite robar llaves privadas de servidores SharePoint autoalojados.
Microsoft detectó explotaciones desde el 7 de julio, afectando a decenas de organizaciones, incluido el sector gubernamental. Charles Carmakal, director de tecnología de Mandiant (Google), advirtió que múltiples actores aprovechan activamente esta vulnerabilidad.
El fallo permite a atacantes:
Microsoft liberó parches para todas las versiones afectadas, pero investigadores instan a usuarios de SharePoint autoalojados a asumir compromiso previo de sus sistemas. La Embajada China en Washington no respondió solicitudes de comentarios.
Estas buscando algo?
Nuestros Programas:
Al Ritmo de Miami Healthy
Aprende qué comer y cómo vivir mejor para elevar tu bienestar.
Despertando con Claudio María Domínguez
Reflexiones de espiritualidad, bienestar y conciencia Claudio María Domínguez
Misterios Ocultos
OVNIs, enigmas históricos y lo inexplicable contado por expertos.
Inmigrar a Miami
Tu puente a los Estados Unidos Te ayudamos a alcanzar tus sueños americanos con soluciones personalizada.
