Navegación

Los atacantes aprovechan una vulnerabilidad de omisión de autenticación de SharePoint tras la publicación de una prueba de concepto pública.

fuente: https://thehackernews.com/2026/08/attackers-exploit-sharepoint.html

Tras la publicación de una prueba de concepto (PoC), ciberdelincuentes han comenzado a explotar una vulnerabilidad de Microsoft SharePoint recientemente descubierta.

La vulnerabilidad en cuestión es CVE-2026-55040 (puntuación CVSS: 9.1), que se refiere a una omisión de una función de seguridad crítica derivada de una autenticación débil. Microsoft la corrigió como parte de sus actualizaciones de seguridad de julio de 2026.

"La función de autenticación podría eludirse, ya que esta vulnerabilidad permite la suplantación de identidad", indicó Microsoft en un aviso sobre la falla el mes pasado. "Explotar esta vulnerabilidad podría permitir a un atacante divulgar archivos y modificar datos, pero no podría afectar la disponibilidad del sistema".

Últimas noticias

26 DE JULIO, 2026

Los ladrones de memoria RAM desvalijan los ordenadores de hoteles de eSports en China

Ladrones desvalijan ordenadores de hoteles de eSports en China robando módulos de memoria RAM debido al drástico aumento de su precio en el mercado.

Leer artículo →
26 DE JULIO, 2026

Microsoft refuerza la activación de KMS con la confianza en el hardware TPM.

El Servicio de administración de claves (KMS) es la principal tecnología de activación por volumen de Microsoft. Está diseñado específicamente para empresas y g...

Leer artículo →
26 DE JULIO, 2026

Stripe mantiene conversaciones preliminares para comprar el mercado de IA OpenRouter por 10.000 millones de dólares.

Fuentes cercanas al asunto señalan un movimiento significativo. Stripe, líder mundial en infraestructura de pagos, está en conversaciones preliminares para adqu...

Leer artículo →