Vulnerabilidad en Microsoft SharePoint CVE-2026-65660 explotada en ataques

-

Microsoft SharePoint presenta una vulnerabilidad de ejecución remota de código (RCE) identificada como CVE-2026-65660. El fallo está siendo explotado activamente por actores de amenazas tras la publicación de detalles técnicos por parte de investigadores.

Un servidor con el logo de SharePoint mostrando una alerta de seguridad roja.

La vulnerabilidad CVE-2026-65660 en Microsoft SharePoint permite a un atacante con privilegios de bajo nivel ejecutar código arbitrario sin interacción del usuario. El fallo fue corregido en las actualizaciones de Patch Tuesday de agosto de 2026, pero se detectaron intentos de explotación el 24 de septiembre, poco después de que Viettel Security revelara los detalles técnicos. Debido a la actividad de ataques, CISA incluyó la vulnerabilidad en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) el 25 de septiembre.

Detalles técnicos y comportamiento del atacante

La falla se origina en una omisión de comprobación de tipo que permite la ejecución de código para un atacante autenticado. Aunque Microsoft calificó inicialmente el problema como una suplantación de mediana gravedad, la evaluación fue revisada a un fallo de ejecución remota de código de alta gravedad. Para lograr una ejecución remota de código (RCE) no autenticada, un atacante debería encadenar esta vulnerabilidad con una debilidad de omisión de autenticación independiente.

En el 25 de septiembre, la plataforma Previdian detectó intentos de crear una puerta trasera tipo webshell. Los exploits identificados parecen basarse en la información técnica compartida por Viettel Security. Actualmente, el catálogo KEV de CISA incluye 16 vulnerabilidades de SharePoint, de las cuales ocho fueron descubiertas y parcheadas este año.

Por qué importa y qué hacer

La explotación activa de CVE-2026-65660 demuestra cómo la publicación de detalles técnicos puede acelerar el desarrollo de exploits por parte de actores de amenazas. Al ser una vulnerabilidad que no requiere interacción del usuario, el riesgo para las organizaciones que mantienen servidores SharePoint desactualizados es alto, permitiendo la instalación de webshells para persistencia en la red.

  • Aplique las actualizaciones de Patch Tuesday de agosto de 2026 para Microsoft SharePoint.
  • Verifique que los servidores afectados no presenten indicadores de compromiso como webshells.
  • Revise los registros de acceso para identificar intentos de ejecución de código no autorizados.
  • Restrinja los privilegios de usuario en el servidor SharePoint para limitar el impacto de cuentas con acceso de bajo nivel.

Relacionado:
Microsoft rompe récords con 1.415 CVE en las actualizaciones de octubre de 2026
Chaotic Eclipse lanza BigDiskBuster, una PoC para un zero-day en Windows Defender
Patch Tuesday establece un nuevo récord con 974 CVEs

Fuente:
https://www.securityweek.com/microsoft-sharepoint-flaw-cve-2026-65660-now-exploited-in-attacks/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Security Week. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.

Comentarios

Publicar un comentario

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

-
Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

La ley que protege tus datos en Chile se corre a octubre de 2027

-
Imagen
El aplazamiento de la Ley 21.719 dejó de ser una intención del Gobierno. Este miércoles 28 de octubre de 2026 la Sala del Senado aprobó, por 33 votos a favor y 6 en contra, el proyecto que corre la entrada en vigencia de la Ley de Protección de Datos Personales. Pero con un cambio relevante respecto de lo que había pedido el Ejecutivo: la nueva fecha no es el 1 de diciembre de 2027, sino el 15 de octubre de 2027 . La iniciativa pasó a segundo trámite constitucional en la Cámara de Diputados. Hasta que ese trámite termine y el texto se publique en el Diario Oficial, la fecha legalmente vigente sigue siendo el 1 de diciembre de 2026, y el Congreso tiene poco más de un mes para cerrar el proceso. Qué aprobó el Senado La Sala respaldó el texto despachado por las comisiones de Constitución y de Hacienda, esta última sin introducir modificaciones. El núcleo del acuerdo es la nueva fecha de entrada en vigencia: 15 de octubre de 2027, en lugar del 1 de diciembre de 2027 que proponía el ...
Leer más