CISA advierte sobre vulnerabilidad crítica en Microsoft SharePoint

Alerta crítica: La brecha de seguridad en SharePoint bajo la lupa

La Agencia de Seguridad de Infraestructura y Ciberseguridad de los Estados Unidos (CISA) ha emitido una advertencia urgente tras añadir la vulnerabilidad CVE-2026-58644 a su catálogo de Known Exploited Vulnerabilities (KEV). Este fallo, que afecta directamente a Microsoft SharePoint Server, ha sido clasificado con una puntuación CVSS de 9.8, lo que lo sitúa en el nivel de criticidad máxima debido a su potencial para permitir la ejecución remota de código (RCE).

¿Qué implica esta vulnerabilidad para las organizaciones?

El problema reside en un fallo de deserialización que, si es aprovechado por un atacante, permite tomar el control total del servidor afectado. Dado que SharePoint es una herramienta central en la infraestructura corporativa de numerosas agencias y empresas, la capacidad de ejecutar comandos de forma remota representa un hack de alta peligrosidad.

Las agencias de la Rama Ejecutiva Civil Federal (FCEB) tienen como fecha límite el 19 de julio de 2026 para aplicar los parches de seguridad pertinentes. La inacción ante este tipo de amenazas no solo expone datos sensibles, sino que abre la puerta a incidentes de mayor escala, como la implementación de ransomware para el secuestro de información crítica.

"La inclusión en la lista KEV es un indicador claro de que los actores de amenazas ya están utilizando activamente este exploit en el terreno."

La importancia de la higiene cibernética

Este incidente subraya la necesidad constante de mantener los sistemas actualizados, una labor que a menudo se ve superada por la creatividad de los ciberdelincuentes. Mientras que las vulnerabilidades en servidores son un vector clásico, los atacantes también diversifican sus métodos. Por ejemplo, hemos visto cómo otros actores maliciosos utilizan técnicas de ingeniería social mediante hackers rusos usan apps falsas de Zoom y WebEx para propagar malware para infiltrarse en las redes corporativas.

Recomendaciones de seguridad

Para mitigar los riesgos asociados a esta y otras brechas, se recomienda seguir estas directrices:

1. Priorizar el parcheo: Aplicar las actualizaciones oficiales de Microsoft de inmediato, especialmente en servidores expuestos a internet.
2. Monitoreo de red: Vigilar comportamientos inusuales en los logs de SharePoint que sugieran intentos de explotación de deserialización.
3. Segmentación: Aislar los servidores críticos de las redes de usuario final para limitar el movimiento lateral en caso de una intrusión.

La ciberseguridad es una carrera armamentística constante. Mantenerse informado sobre el catálogo KEV es fundamental para cualquier organización que busque blindar sus activos frente a la creciente sofisticación de los ataques modernos.

Fuentes:

• The Hacker News (https://thehackernews.com/2026/07/cisa-adds-exploited-sharepoint-rce-zero.html)