CISA advierte sobre la vulnerabilidad de inyección de código de Microsoft SharePoint explotada en ataques

(CISA) ha agregado una vulnerabilidad de inyección de código de Microsoft SharePoint, rastreada como CVE-2026-65660, a su Catálogo KEV después de que la evidencia mostrara que la falla estaba siendo explotada en ataques. La vulnerabilidad afecta a Microsoft SharePoint y podría permitir que un atacante autorizado ejecute código de forma remota en una red, lo que crea un riesgo significativo para las organizaciones que dependen de SharePoint para la administración de documentos, la colaboración y los flujos de trabajo empresariales internos.

CVE-2026-65660 se clasifica como CWE-94, o control inadecuado de la generación de código, comúnmente conocido como inyección de código. En un entorno de SharePoint, la exploit exitosa podría permitir que un atacante que ya tiene acceso autorizado ejecute código controlado por el atacante, lo que podría proporcionar una ruta para manipular datos, implementar herramientas maliciosas, establecer persistencia o moverse más profundamente en una red empresarial. De acuerdo con la actualización del catálogo publicada por CISA, CISA agregó la vulnerabilidad de Microsoft SharePoint a su catálogo KEV el 25 de septiembre de 2026, con una fecha de vencimiento de reparación del 28 de septiembre de 2026. Si bien CISA no ha identificado si CVE-2026-65660 se ha utilizado en campañas de ransomware, la agencia requiere un triaje forense bajo la Directiva Operativa Vinculante 26-04, lo que indica que las organizaciones afectadas no deben tratar los parches como la única respuesta requerida.

Microsoft describe CVE-2026-65660 como un problema de inyección de código que puede permitir que un atacante autorizado ejecute código en una red. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La publicación CISA advierte sobre la vulnerabilidad de inyección de código de Microsoft SharePoint explotada en ataques apareció primero en Cyber Security News.

Consultar publicación original ↗