Hackers explotan fallo crítico en Microsoft SharePoint sin parche disponible
Una vulnerabilidad «zero-day» afecta a servidores desde 2016. CISA alerta de ataques activos contra agencias federales, universidades y empresas energéticas. Microsoft trabaja en soluciones, pero miles de sistemas siguen expuestos.
«Desprotegidos ante el robo de claves digitales»
La vulnerabilidad CVE-2025-53770, descubierta por Eye Security, permite a los hackers robar claves privadas sin credenciales y acceder a datos almacenados. «Quienes tengan SharePoint expuesto a internet deben asumir que están comprometidos», advierte Michael Sikorski de Palo Alto Networks. La brecha afecta incluso a versiones antiguas como SharePoint Server 2016.
Consecuencias en cadena
El fallo podría comprometer aplicaciones vinculadas como Outlook, Teams y OneDrive, según Eye Security. Empresas medianas y agencias gubernamentales de EE.UU. ya reportaron intrusiones. CISA recomienda desconectar servidores afectados hasta aplicar parches y renovar claves digitales.
Antecedentes: Microsoft en el punto de mira
En 2021, hackers vinculados a China explotaron Exchange Server robando datos de 60.000 servidores. En 2023, otro grupo chino sustrajo una clave de acceso a cuentas de correo empresariales. Rusia también ha atacado sistemas de Microsoft reiteradamente.
Un goteo de vulnerabilidades sin fin
La falta de parches inmediatos deja a organizaciones globales en riesgo de espionaje o robo de información. La escalada de ciberataques contra Microsoft refuerza la urgencia de protocolos de seguridad proactivos.
