Iceebook News
Microsoft advierte sobre ataques críticos a software de servidores: qué deben hacer las empresas
Microsoft urge a empresas a reforzar la seguridad de sus servidores tras descubrir ataques críticos a software clave en infraestructuras empresariales
3 min lectura
Autor - Aldo Venuta Rodríguez
Microsoft ha emitido una alerta global dirigida a empresas y agencias gubernamentales sobre una serie de ataques críticos que explotan vulnerabilidades en el software de servidores. La advertencia, respaldada por el FBI y socios internacionales, destaca la urgencia de implementar actualizaciones de seguridad inmediatas para proteger datos y operaciones estratégicas.
El aviso, difundido el sábado, señala que los ataques afectan principalmente a versiones locales de software de gestión documental utilizados dentro de grandes organizaciones. Entre los productos señalados está SharePoint, la reconocida plataforma de colaboración de Microsoft, cuyo uso es habitual en entornos empresariales y sector público para el intercambio seguro de archivos.
Los expertos consideran que se trata de un ataque de "día cero", es decir, una ofensiva que aprovecha una vulnerabilidad desconocida previamente. Según Microsoft, decenas de miles de servidores podrían estar expuestos si no se aplican los parches publicados, aumentando el riesgo de robo de datos y suplantación de identidad en la red interna.
En un comunicado oficial, Microsoft explicó que la vulnerabilidad permite a un atacante autorizado realizar suplantación de identidad, lo que podría facilitar accesos no autorizados y manipulación de información sensible. Por este motivo, la compañía ha colaborado estrechamente con CISA, el Comando de Defensa Cibernética de EE. UU. y otras agencias internacionales para coordinar la respuesta y la comunicación de riesgos.
El FBI, por su parte, confirmó que está trabajando junto a Microsoft y el sector privado para investigar el origen y el alcance del ataque, sin ofrecer detalles adicionales sobre los actores implicados. Medios estadounidenses como The Washington Post informan que los primeros ataques ya han comprometido agencias y grandes empresas tanto en EE. UU. como a nivel internacional.
Microsoft ha detallado que los servidores SharePoint Online, utilizados a través de Microsoft 365 en la nube, no se han visto afectados por este incidente, lo que refuerza la tendencia hacia soluciones cloud por su mayor capacidad de respuesta ante amenazas emergentes.
Entre las recomendaciones emitidas, se insiste en instalar de inmediato las actualizaciones de seguridad correspondientes a las versiones locales de los servidores, y, en caso de no poder aplicar los parches, se aconseja desconectar temporalmente los sistemas vulnerables de internet hasta que estén disponibles las protecciones necesarias.
Finalmente, Microsoft y las autoridades recuerdan la importancia de mantener todos los sistemas críticos bajo estricta vigilancia, priorizar la formación en ciberseguridad y realizar auditorías periódicas para minimizar el riesgo ante futuras amenazas de día cero.
Preguntas frecuentes
- 💬 Por la detección de ataques críticos a software de servidores que ponen en riesgo datos y operaciones.
- 💬 Las versiones locales de software de servidores, especialmente SharePoint, según Microsoft.
- 💬 No, Microsoft 365 y SharePoint Online no han sido comprometidos por esta vulnerabilidad.
- 💬 Instalar las actualizaciones de seguridad y, si no es posible, aislar los servidores afectados de internet.
Continúa informándote
ChatGPT Agent de OpenAI transforma la inteligencia artificial en autonomía práctica
OpenAI impulsa una nueva era de asistentes digitales capaces de actuar por sí mismos, marcando un avance clave en la autonomía de la inteligencia artificial.
EE.UU. quiere independizarse de Rusia y China en combustibles nucleares avanzados
Trump busca cuadruplicar producción nuclear con combustible TRISO que no se funde y soporta temperaturas extremas
La inteligencia artificial provoca 500.000 despidos en el sector tecnológico desde 2022
Microsoft despide 9.000 empleados e Intel recorta 5.000 puestos mientras empresas automatizan trabajos con IA para mejorar eficiencia
Colombia impulsa primer proyecto geotérmico a gran escala para diversificar su matriz energética
Ecopetrol evaluará 80 MW de capacidad en Nariño usando calor del subsuelo, con potencial para abastecer todo el departamento
Bill Gates propone reactores nucleares para abastecer la carga de vehículos eléctricos
Tecnología Natrium usa sodio líquido para reducir riesgos y combinar energías renovables con nuclear de forma más segura
Continúa informándote
El telescopio Gemini Norte revela la estrella compañera predicha de Betelgeuse
Astrónomos utilizan el instrumento Alopeke en Gemini Norte para descubrir por primera vez la estrella compañera de Betelgeuse que orbita dentro de su atmósfera exterior
Un solo atacante habría provocado el ciberataque a Microsoft y ahora miles de empresas están en peligro, según fuentes
Ataque aprovechó vulnerabilidad de día cero en servidores SharePoint utilizados por agencias gubernamentales y empresas para compartir documentos internos
China inicia la construcción de la mayor presa hidroeléctrica del mundo en el Tíbet
Proyecto de 170.000 millones de dólares en el río Yarlung Zangbo eclipsará la presa de las Tres Gargantas y generará electricidad equivalente al consumo de Gran Bretaña
Incendio en Campanillas provoca cortes de tráfico en las carreteras del PTA de Málaga
Fuego en avenida Profesor García Rodeja obligó a cerrar A-7054 y A-357 en ambos sentidos hasta las 16:30
Un hombre muere tras ser arrastrado por una máquina de resonancia magnética en Nueva York
Keith McAllister llevaba cadena metálica cuando entró sin autorización a sala del centro Nassau Open MRI donde su esposa se realizaba estudio
Astrónomos logran observar el proceso de formación planetaria en tiempo real
ESO captura primer candidato a planeta incrustado en espirales de disco protoplanetario alrededor de estrella HD 135344B
Incendio en el barco KM Barcelona deja al menos cinco muertos en Indonesia
Tragedia ocurrió mientras embarcación navegaba entre islas Talaud y Manado con 286 personas a bordo durante horario de comida
Investigación revela que los pilotos de Jeju Air apagaron el motor con daños menores antes del desastre
La investigación sobre el accidente de Jeju Air indica que los pilotos apagaron el motor con daños menores tras el impacto con aves, desatando controversia
Estudio demuestra que el día de nacimiento no determina la personalidad de los niños
Investigación británica con 2.232 gemelos durante 18 años desmiente rima "Monday's Child" sobre rasgos según día de la semana
Argentina reforma leyes mineras para atraer inversiones y acelerar extracción de minerales estratégicos
Decreto 449/25 simplifica trámites y reduce certificado de estabilidad fiscal de un año a procedimientos ágiles