Alerta: explotan crítica vulnerabilidad en SharePoint tras filtrar código
Si usás SharePoint en tu empresa, prestá atención: atacantes ya están explotando activamente una vulnerabilidad crítica que Microsoft intentó cerrar hace poco. La publicación de código de prueba (PoC) en internet aceleró los ataques, y esto puede afectar directamente a organizaciones en Argentina y toda América Latina.
¿Qué pasó?
Microsoft patcheó en julio de 2026 una falla de seguridad seria en SharePoint identificada como CVE-2026-55040. El problema: un bypass de autenticación que permite a atacantes saltarse las medidas de protección de acceso. Con una puntuación CVSS de 9.1, estamos hablando de una vulnerabilidad crítica que no podés ignorar.
Lo que aceleró todo fue la publicación de código de prueba funcional. Cuando los investigadores liberaron un PoC público, los ciberdelincuentes no tardaron en adaptarlo para ataques reales. Es el ciclo típico: parche → PoC → explotación masiva. Ahora mismo, grupos de atacantes ya lo están usando para intentar comprometer sistemas en empresas que aún no aplicaron la actualización.
¿Por qué importa en Argentina y Latinoamérica?
SharePoint es extremadamente popular en empresas medianas y grandes de la región. Bancos, consultoras, organismos públicos y empresas de tecnología lo usan para almacenar información sensible. Una autenticación comprometida significa acceso directo a documentos confidenciales, datos financieros, proyectos estratégicos y hasta información personal de clientes.
En Argentina específicamente, donde muchas organizaciones tienen infraestructura híbrida o en la nube, el riesgo es particularmente alto. Si tu empresa sincroniza SharePoint con servidores locales, los atacantes podrían acceder a ambos lados de la red. Y si trabajás en el sector público o financiero, ya sabés que sos blanco de ransomware: un acceso no autorizado a SharePoint puede ser el primer paso para un cifrado masivo y extorsión.
¿Qué se recomienda?
- Actualizá ya: Si no lo hiciste, aplica los parches de julio de 2026 de Microsoft inmediatamente. No es una sugerencia, es urgente.
- Verificá tus logs: Revisá los registros de acceso a SharePoint para detectar intentos sospechosos. Buscá logins fallidos anormales o accesos desde IPs desconocidas.
- Activá autenticación multifactor (MFA): Si aún no lo hiciste, implementá MFA en todas las cuentas que accedan a SharePoint. Es tu mejor defensa después del parche.
- Capacitá al equipo: Advertí a los usuarios sobre phishing y intentos de credential harvesting. Los atacantes a menudo combinan esto con vulnerabilidades técnicas.
- Monitoreá cambios: Usá herramientas de auditoría para detectar cambios anormales en permisos, descarga masiva de archivos o eliminación de contenido.
Este tipo de vulnerabilidades se propagan rápido en América Latina porque muchas empresas todavía ejecutan versiones antiguas de software o tienen procesos de actualización lentos. No seas ese caso. La ventana de tiempo para actuar es estrecha: mientras escribimos esto, probablemente se estén lanzando más ataques.
Fuente: The Hacker News
