La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una nueva vulnerabilidad de día cero a su catálogo de Exploits Conocidos y Explotados (KEV). Se trata de la CVE-2026-58644, una falla crítica de ejecución remota de código (RCE) en Microsoft SharePoint que actualmente está siendo explotada de forma activa por ciberdelincuentes. Esta inclusión en el catálogo KEV representa una advertencia urgente para las organizaciones que utilizan esta popular plataforma de colaboración empresarial.
La vulnerabilidad CVE-2026-58644 permite a atacantes ejecutar código malicioso de manera remota en servidores SharePoint comprometidos, sin necesidad de autenticación previa en algunos escenarios. Este tipo de falla es especialmente peligrosa porque puede otorgar a los atacantes control total sobre los sistemas afectados, permitiéndoles robar información confidencial, instalar malware adicional o utilizar los servidores comprometidos como punto de entrada para movimientos laterales dentro de la red corporativa. La explotación activa confirmada por CISA eleva significativamente el nivel de riesgo para las organizaciones que aún no han aplicado los parches de seguridad correspondientes.
Paralelamente, el artículo aborda cómo la inteligencia artificial se ha convertido en un arma poderosa tanto para atacantes como para defensores en el ámbito de la ciberseguridad. Los modelos de IA ahora son capaces de descubrir vulnerabilidades en software de manera automatizada y a gran escala. Ante este panorama cambiante, se presentan cinco pasos esenciales para proteger a las organizaciones contra vulnerabilidades descubiertas por modelos de IA: implementar programas robustos de gestión de parches, adoptar prácticas de desarrollo seguro desde el diseño, utilizar herramientas de análisis automatizado de código, establecer sistemas de monitoreo continuo de amenazas y mantener una cultura organizacional de concienciación en seguridad. La combinación de respuesta rápida ante amenazas conocidas como CVE-2026-58644 y estrategias proactivas contra vulnerabilidades emergentes detectadas por IA constituye la mejor defensa en el panorama actual de ciberseguridad.
Fuente Original: https://thehackernews.com/2026/07/cisa-adds-exploited-sharepoint-rce-zero.html
Artículos relacionados de LaRebelión:
- Alerta de Seguridad Vulnerabilidad NPM y Jscrambler Revelada
- IA Ejecuta Primer Ataque Ransomware Completamente Autonomo
- IA Supera Reglas ONU Lanza Alerta Global Urgente
- Fallo Critico en SharePoint CISA Confirma Ataques
- Vulnerabilidad Zero-Day en Cisco SD-WAN Permite Acceso Root
Artículo generado mediante LaRebelionBOT
No hay comentarios:
Publicar un comentario