Microsoft alerta de ciberataques masivos: más de 10.000 servidores SharePoint en riesgo en todo el mundo

7/23/2025 03:00:00 p.m.

LA VOZ DE GOICOECHEA (Por Roberto Corrales).- Microsoft ha detectado una vulnerabilidad crítica en SharePoint que expone miles de servidores utilizados por empresas e instituciones de todo el mundo.

Microsoft ha declarado la alerta roja entre las empresas y las administraciones públicas de todo el mundo que usan sus servicios a causa de una vulnerabilidad que los cibercriminales ya están explotando y por la que es urgente tomar medidas de protección.

En su mensaje de advertencia, emitido el sábado, el gigante tecnológico ha reconocido un fallo de seguridad en SharePoint, la plataforma que permite compartir y gestionar documentos, que pone en riesgo a decenas de miles de servidores.

Ante esta vulnerabilidad, conocida por su nombre en clave CVE-2025-53770, los hackers no han tardado en ponerse manos a la obra y ya han comenzado a realizar ciberataques que ha afectado a al menos 85 servidores, incluidas agencias gubernamentales de Estados Unidos.

Esta amenaza es especialmente sensible porque los ataques son considerados de día cero, dado que explotan un error del que la propia desarrolladora no tenía conocimiento y que en este momento no ha podido solucionar completamente.

A quién afecta la vulnerabilidad de SharePoint y en qué consiste

El problema en cuestión se encuentra en Microsoft SharePoint Server 2016, SharePoint Server 2019 y en la suscripción a este servicio, que la empresa estadounidense ofrece a empresas e instituciones.

La compañía de Redmond ha asegurado que la versión en línea de SharePoint dentro de Microsoft 365, que funciona en la nube, no ha resultado afectada por la vulnerabilidad ni por los ataques.

"La deserialización de datos no fiables en Microsoft SharePoint Server local permite a un atacante no autorizado ejecutar código a través de una red", como explica el documento de alerta publicado el fin de semana.

El ataque se considera de spoofing, una técnica habitual utilizada por cibercriminales para ocultar su identidad y hacerse pasar por una persona, organización o sitio web confiable.

Medidas de protección

Los usuarios de SharePoint Server 2019 y de suscripción de este servicio deben aplicar urgentemente la última actualización para estar protegidos contra la vulnerabilidad.

En el caso de SharePoint Server 2016, de momento no hay una actualización que solucione el problema.

Microsoft ha asegurado que está preparando y probando una "actualización completa para solucionar esta vulnerabilidad", y mientras tanto ha recomendado seguir las medidas de seguridad publicadas en esta guía, que incluyen desconectar sus servidores de internet.

- Goicoechea es el cantón número 8 de la provincia de San José, fundado en 1891. Donde orgullosamente decimos: "De la montaña a la ciudad, así se extiende mi cantón". "Goicoechea, Goicoechea, te llevo en el corazón." -

Los comentarios expresados en las secciones de opinión, derechos de respuesta, reclamos del pueblo, campos pagados, negociemos, y en la opinión de los lectores y comentarios de terceros al final de las notas o en las páginas de redes sociales, son responsabilidad exclusiva de sus autores. La Voz de Goicoechea (www.lavozdegoicoechea.info) es un medio de comunicación independiente, y no toma como suyas dichas opiniones por lo que no se responsabiliza por el contenido emitido por terceros. Todas las imágenes que muestra este medio, se utilizan solo con fines ilustrativos, por tanto se respetan todos los derechos de autor según corresponda en cada caso, siendo nuestra principal labor de la informar a nuestros lectores.

Déjanos tus comentarios al final de cada nota que presentamos ;
nos interesa tú opinión al respecto. Te invitamos a participar...

Somos La Voz de Goicoechea

El periódico digital de nuestro querido cantón

Escríbannos a nuestro correo electrónico