La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha añadido recientemente dos vulnerabilidades críticas, que afectan a Microsoft SharePoint y a los dispositivos MikroTik RouterOS, a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Esta inclusión se debe a la evidencia de su explotación activa en entornos reales, lo que representa una amenaza inminente para las organizaciones que utilizan estas plataformas.
La primera falla, CVE-2026-65660 (CVSS 8.8), es una vulnerabilidad de inyección de código en Microsoft Office SharePoint que permite a un atacante autorizado ejecutar código de forma remota a través de la red. Aunque inicialmente Microsoft la clasificó como una vulnerabilidad de spoofing, la compañía actualizó su asesoría para reflejar que puede ser utilizada para la ejecución remota de código (RCE). Se han detectado intentos de explotación desde direcciones IP en el Reino Unido e Israel.
La segunda vulnerabilidad crítica, CVE-2026-67279 (CVSS 6.9), reside en MikroTik RouterOS y consiste en una aplicación inadecuada del flujo de trabajo de comportamiento. Esta falla, cuando se encadena con CVE-2026-86060 —una inyección de argumentos en el proceso de inicio de sesión de RouterOS—, forma una cadena de explotación denominada “MikroTrick”. Este exploit permite a un cliente no autenticado abrir un canal de sesión y enviar una solicitud de ejecución, logrando el control administrativo total de routers expuestos a internet sin necesidad de contraseña, afectando a las versiones 7.x de RouterOS.
Ante la explotación activa de estas vulnerabilidades, es imperativo que las organizaciones actúen de inmediato. Microsoft y MikroTik han publicado las actualizaciones de seguridad correspondientes para mitigar estas fallas. Las empresas deben aplicar los parches disponibles para SharePoint Server y actualizar MikroTik RouterOS a las versiones corregidas sin demora. CISA ha dado de plazo hasta el 28 de septiembre de 2026 a las agencias federales para aplicar las correcciones para CVE-2026-86060, lo que subraya la urgencia de la situación.
Qué significa para tu empresa: La explotación activa de estas vulnerabilidades subraya la necesidad crítica de una postura de ciberseguridad proactiva y robusta. Para proteger sus activos digitales, es fundamental implementar una seguridad gestionada por capas que incluya firewalls perimetrales NGFW, protección avanzada de endpoints EDR/XDR, y WAF para aplicaciones, junto con la aplicación diligente de parches. Un enfoque de defensa en profundidad ayuda a mitigar el riesgo de estas y futuras amenazas, complementado por un SOC con monitoreo 24/7 para detectar y responder rápidamente a cualquier intento de explotación.
Fuente original: The Hacker News — ver artículo →