La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha emitido una alerta urgente dirigida a las organizaciones para que refuercen la seguridad de sus servidores Microsoft SharePoint. Esta advertencia surge tras la detección de varias vulnerabilidades, algunas de las cuales han sido catalogadas como ‘zero-day’ y están siendo explotadas activamente en ataques reales.
El núcleo de la amenaza: Vulnerabilidades críticas en SharePoint
Entre los fallos identificados, destaca el CVE-2026-56164, un problema de escalada de privilegios que permite a un atacante remoto actuar sin necesidad de autenticación previa. Este fallo fue incluido recientemente en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA, lo que obliga a las agencias federales —y recomienda encarecidamente al sector privado— a aplicar los parches en un plazo máximo de tres días.
Además de este fallo, se han reportado otras vulnerabilidades de severidad crítica:
- CVE-2026-55040 y CVE-2026-58644: Errores que podrían permitir la ejecución remota de código (RCE) y la omisión de funciones de seguridad.
- CVE-2026-32201 y CVE-2026-45659: Fallos de suplantación de identidad y ejecución de código que ya han sido utilizados en campañas de ataques anteriores.
Impacto empresarial y riesgos técnicos
Estas vulnerabilidades afectan a todas las versiones compatibles de SharePoint Server on-premises (Subscription Edition, 2019 y 2016). Desde una perspectiva técnica, los atacantes buscan establecer una ejecución remota de código para realizar actividades de post-explotación, tales como:
- Robo de claves de máquina de Internet Information Services (IIS).
- Uso de técnicas de deserialización para ganar persistencia en el sistema.
- Despliegue de malware y ransomware dentro de la red corporativa.
Recomendaciones estratégicas para la alta dirección
Para mitigar estos riesgos, no basta con la aplicación de parches; es necesario adoptar un enfoque de defensa en profundidad. Desde Intedya, recomendamos las siguientes acciones inmediatas:
- Actualización Prioritaria: Aplicar los parches de seguridad de Microsoft correspondientes a julio de 2026 de forma inmediata.
- Aislamiento de Servidores: Asegurarse de que los servidores de SharePoint no estén expuestos directamente a Internet sin la protección de un WAF o VPN.
- Rotación de Claves: Proceder con la rotación de las claves de máquina de IIS como medida preventiva ante posibles compromisos previos.
- Monitoreo y Logging: Habilitar registros de auditoría detallados y monitorizar cualquier actividad inusual en las aplicaciones web de SharePoint.
- Restricción de Acceso: Limitar estrictamente el acceso a las interfaces de administración solo a personal autorizado y desde redes seguras.
La ciberseguridad no es un estado estático, sino un proceso continuo de gestión de riesgos. Mantener la infraestructura actualizada es el primer paso para garantizar la continuidad del negocio y la integridad de la información corporativa.
Fuentes
- SecurityWeek — CISA Urges Immediate Patching of Exploited SharePoint Vulnerabilities
https://www.securityweek.com/cisa-urges-immediate-patching-of-exploited-sharepoint-vulnerabilities/