Microsoft confirma la explotación de una vulnerabilidad de ejecución remota de código en SharePoint
La seguridad de las plataformas de colaboración empresarial se ha visto comprometida una vez más. Microsoft ha confirmado recientemente que una vulnerabilidad crítica en SharePoint, identificada como CVE-2026-65660, está siendo explotada activamente por ciberdelincuentes. Esta situación ha llevado a la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) a incluir este fallo en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV).
¿En qué consiste el fallo CVE-2026-65660?
Técnicamente, se trata de una vulnerabilidad de ejecución remota de código (RCE) basada en una inyección de código. El fallo permite que un atacante autenticado, incluso con niveles bajos de privilegios, ejecute código arbitrario en el servidor afectado sin necesidad de interacción por parte del usuario.
Aunque inicialmente fue clasificada como un problema de suplantación de identidad (spoofing) de severidad media, Microsoft elevó su calificación a severidad alta tras comprobar que el fallo permite evadir las comprobaciones de tipo (type-check bypass), lo que facilita el control remoto del sistema.
Contexto de los ataques y riesgos empresariales
La explotación de esta vulnerabilidad comenzó a detectarse apenas unas semanas después de que Microsoft lanzara los parches correspondientes en agosto de 2026 y pocos días después de que investigadores de seguridad publicaran los detalles técnicos del fallo. Según informes de inteligencia de amenazas, los atacantes están intentando crear webshells (puertas traseras) para mantener el acceso persistente a las redes corporativas.
- Impacto: Pérdida de confidencialidad, integridad y disponibilidad de los datos almacenados en SharePoint.
- Alcance: Organizaciones que utilizan versiones de SharePoint Server sin actualizar.
- Urgencia: CISA ha establecido plazos estrictos para la mitigación, lo que subraya la peligrosidad del fallo.
Recomendaciones de Intedya para la continuidad del negocio
Desde la perspectiva de la gestión de riesgos y la normativa de seguridad de la información (como ISO/IEC 27001), la gestión de vulnerabilidades es un pilar crítico. Para proteger su infraestructura, recomendamos las siguientes acciones inmediatas:
- Actualización inmediata: Aplicar los parches de seguridad de Microsoft correspondientes a agosto de 2026 o posteriores en todos los servidores SharePoint.
- Revisión de privilegios: Dado que el ataque requiere autenticación, es vital aplicar el principio de menor privilegio (PoLP) para limitar lo que un usuario con credenciales comprometidas puede hacer.
- Monitoreo de red: Buscar indicadores de compromiso (IoC), específicamente intentos de creación de archivos inusuales o ejecución de scripts en los directorios de SharePoint.
- Auditoría de sistemas: Verificar que no existan cuentas de usuario inactivas o con contraseñas débiles que puedan ser utilizadas como vector de entrada.
La ciberseguridad no es un estado estático, sino un proceso de vigilancia continua. Mantener los sistemas actualizados es la primera y más efectiva línea de defensa contra ataques que buscan explotar infraestructuras críticas para el negocio.
Fuentes
- SecurityWeek — Microsoft SharePoint Flaw CVE-2026-65660 Now Exploited in Attacks
https://www.securityweek.com/microsoft-sharepoint-flaw-cve-2026-65660-now-exploited-in-attacks/