Microsoft está bajo ataque de cibercriminal está explotando la vulnerabilidad en SharePoint – Plataforma del Sistema de Gestión de Contenido (CMS) que permite la creación y distribución de sitios web, con los consecuentes riesgos posibles de decenas de miles de servidores que se explotan en la empresa.
Microsoft ha lanzado un día de alerta el 19 de julio, explicando que está al tanto de los «ataques activos» en progreso y estar en el trabajo para resolver el día cero exploit.
La vulnerabilidad fue identificada por los investigadores de seguridad ocular el 18 de julio: permite que los cibercriminales accedan a ciertas versiones locales de SharePoints y reste las claves criptográficas que le permiten fingir ser legítimo o hacer pasar los servicios incluso después de reiniciar el servidor o la aplicación de parche.
La exploit explotada, conocida como Cáscara de herramientasse identificó en mayo, como parte del concurso Berlín PWN2OWN: un equipo de investigadores identificó las vulnerabilidades CVE-2025-49706 y CVE-2025-49704 que le permiten realizar un código remoto en los sistemas en las instalaciones del servidor SharePoint (por lo tanto, no en las versiones de la nube) sin autenticación.
Microsoft distribuyó los parches para las vulnerabilidades en cuestión, pero los cibercriminales lograron eludir las protecciones predispuestas. La compañía Redmond confirmó la existencia del exploit y ha lanzado parches actualizados para vulnerabilidades CVE-2025-5370 y CVE-2025-53771 que incluyen protecciones más sólidas. El parche está disponible para la edición de suscripción de SharePoint Server y SharePoint Server 2019; Los parches también deben lanzarse en breve para SharePoint Server 2016.
La casa de Redmond sugerencias Por el momento para activar la integración de AMSI (interfaz de escaneo de antimalware) en SharePoint para permitir el escaneo y cambiar todas las claves criptográficas.
Perspectivas
Para todas las actualizaciones sobre la seguridad de TI, puede consultar la sección dedicada de MacityNet. En cambio, los artículos que hablan de finanzas y mercado están disponibles en la sección dedicada de MacityNet.