Alerta: vulnerabilidades críticas en SharePoint y RouterOS bajo ataque activo
Si administrás servidores o infraestructura de red en tu empresa, tenés que estar atento: dos vulnerabilidades críticas están siendo explotadas activamente en el mundo. La agencia de ciberseguridad estadounidense CISA las agregó a su catálogo de vulnerabilidades conocidas siendo atacadas, lo que significa que ya hay delincuentes cibernéticos usándolas para comprometer sistemas en vivo.
¿Qué pasó?
El viernes, la Cybersecurity and Infrastructure Security Agency (CISA) confirmó que dos fallos de seguridad graves están siendo explotados en ataques reales. El primero es el CVE-2026-65660, una vulnerabilidad de inyección de código en Microsoft Office SharePoint con una puntuación CVSS de 8.8 (considerada crítica). El segundo afecta a MikroTik RouterOS, sistemas muy populares para administrar redes en pequeñas y medianas empresas.
La confirmación de CISA es importante porque significa que los equipos de seguridad ya tienen evidencia de que estos fallos no son solo teóricos: atacantes reales están aprovechándolos para infiltrarse en sistemas. Cuando una vulnerabilidad entra al catálogo de "Known Exploited Vulnerabilities" de CISA, se convierte en prioridad máxima para parchear.
SharePoint es una plataforma enormemente extendida en empresas de todo tamaño, usada para colaboración, gestión de documentos e intranets corporativas. Un fallo de inyección de código con score 8.8 permite a un atacante ejecutar código malicioso directamente en el servidor, sin necesidad de credenciales especiales en algunos casos.
¿Por qué importa en Argentina y América Latina?
En la región, muchas empresas medianas y grandes usan SharePoint como columna vertebral de su infraestructura colaborativa. Bancos, administraciones públicas, retailers y empresas de servicios dependen de esta plataforma. Un ataque exitoso podría permitir a ciberdelincuentes robar información financiera, acceso a sistemas críticos, datos de clientes o documentación confidencial.
Con respecto a MikroTik, es especialmente crítico en América Latina. Estos routers son económicos y muy usados en ISPs, empresas de telecomunicaciones y proveedores de internet. Si atacantes logran comprometer la infraestructura de red, pueden interceptar tráfico, realizar ataques de "man-in-the-middle" o usar los equipos como puerta de entrada a redes internas corporativas.
¿Qué se recomienda?
Acción inmediata: Si tu empresa usa SharePoint, contactá a tu equipo de IT o proveedor de servicios cloud para verificar que cuenten con los últimos parches de seguridad. Microsoft ya debería haber publicado actualizaciones. Si usas MikroTik, verifica que tu router tenga instalada la última versión estable disponible. No esperes: estos fallos ya están siendo explotados activamente.
Otras medidas preventivas: implementá monitoreo en tus sistemas SharePoint para detectar intentos de inyección de código; revisá tus logs de acceso a servidores; validá que tus routers MikroTik solo sean accesibles desde tu red interna; considé implementar un WAF (Web Application Firewall) si exponés SharePoint a internet; mantené un plan de respuesta ante incidentes actualizado.
Si ya sufriste un ataque o sospechas que tu sistema fue comprometido, contactá inmediatamente a un equipo de respuesta ante incidentes. En Argentina y LATAM contás con empresas especializadas en forensia digital que pueden ayudarte a investigar y limpiar tus sistemas.
Fuente: The Hacker News
