Una falla crítica en servidores SharePoint dejó expuestas a agencias, universidades y empresas clave en todo el mundo.
Adam Meyers, de CrowdStrike, fue tajante: “Cualquiera que tenga un servidor SharePoint alojado tiene un problema”. La gravedad se agrava porque los atacantes consiguieron claves de acceso que podrían permitirles reingresar incluso si el sistema se actualiza.
Desde la firma Palo Alto Networks advirtieron que ya detectaron intentos de explotación a miles de servidores antes de que se publique un parche.
La empresa envió una alerta a sus clientes, recomendando modificar la configuración de SharePoint o desconectarlos de internet. Pero hasta ahora, no emitió declaraciones públicas ni soluciones definitivas.
El FBI, en tanto, confirmó que trabaja con agencias gubernamentales y empresas para contener la situación.
Algunos expertos temen que, al tener acceso a servicios vinculados como Outlook o Teams, los hackers puedan robar información sensible y obtener contraseñas.
Además, los documentos comprometidos incluyen repositorios públicos destinados a informar a la ciudadanía, lo que genera consecuencias en la transparencia gubernamental.
Entre los blancos están agencias federales y estatales de EE.UU., universidades, empresas energéticas y una telefónica asiática. También hubo incidentes en Europa y en China.
Según la firma Eye Security, ya se registraron más de 50 violaciones, incluyendo una compañía energética importante y varias instituciones públicas.
Piratas informáticos aprovecharon una falla crítica en servidores SharePoint de Microsoft para lanzar un ciberataque global que afecta a agencias estatales, universidades y empresas estratégicas.
Estados Unidos, junto a Canadá y Australia, ya investiga el incidente. Microsoft todavía no lanzó un parche para la vulnerabilidad.
Se trata de un ataque de día cero, que explota una falla hasta ahora desconocida en los sistemas SharePoint. Esta plataforma es usada para compartir y gestionar documentos dentro de organizaciones.
Los hackers lograron ingresar a servidores internos, no a los que operan en la nube como Microsoft 365. Las víctimas intentan mitigar el daño sin contar con una solución oficial.
