Microsoft sigue mitigando "ataques activos" en su software SharePoint utilizado por agencias del gobierno de EE. UU. y empresas.
Igor Golovniov/SOPA Images/LightRocket via Getty Images
Las herramientas de colaboración de SharePoint de Microsoft $MSFT han enfrentado ataques generalizados en los últimos días, afectando a agencias federales y estatales de EE. UU., universidades, empresas de energía y una compañía de telecomunicaciones asiática, dijeron funcionarios estatales e investigadores al Washington Post.
Microsoft dijo el domingo por la noche que todavía está mitigando “ataques activos” que afectan a los servidores locales de SharePoint. Dijo que los atacantes están “explotando vulnerabilidades parcialmente abordadas por la Actualización de Seguridad de julio”. Las identidades de los hackers aún se desconocen, informó el medio.
Los expertos se refieren a este último hackeo a las herramientas de colaboración de Microsoft como un ataque de “día cero” porque “apuntó a una vulnerabilidad previamente desconocida”, afectando a decenas de miles de servidores, informó el Post.
Microsoft lanzó actualizaciones de seguridad que dijo que “protegen completamente” a los clientes que utilizan SharePoint Subscription Edition y SharePoint 2019. Todavía no hay actualización para su SharePoint Server 2016. La compañía dijo que SharePoint Online en Microsoft 365 no fue afectado por el hackeo.
La FBI dijo en un comunicado en relación con el hackeo, “Estamos trabajando en estrecha colaboración con nuestro gobierno federal y socios del sector privado”, informó el Post.
Este ataque se produce solo días después de que ProPublica lanzara una investigación donde descubrió que Microsoft está utilizando ingenieros chinos “para ayudar a mantener los sistemas informáticos del Departamento de Defensa” con “supervisión mínima” de trabajadores estadounidenses con autorizaciones de seguridad, haciéndolos vulnerables a ciberataques — como este.
Mientras los ciberataques no son únicos A Microsoft, la empresa seguramente enfrenta muchos de ellos. Después de múltiples ataques a lo largo de los años de piratas informáticos internacionales con vínculos con gobiernos extranjeros, la Junta de Revisión de Seguridad Cibernética de EE. UU. publicó un informe contundente el año pasado que decía que una “cascada de fallas de seguridad” fue la causa de la serie de ciberataques de la empresa, incluido un ataque el pasado enero. También encontró que Microsoft podría haber detenido a actores estatales chinos de hackear correos electrónicos del gobierno en 2023.
“Reconocemos que podemos y debemos hacerlo mejor, y pedimos disculpas y expresamos nuestras más profundas condolencias a aquellos que se han visto afectados”, dijo el presidente de Microsoft, Brad Smith, en un testimonio preparado el año pasado al Comité de Seguridad Nacional de la Cámara de Representantes después de la publicación del informe de ciberseguridad.
—Laura Bratton y Britney Nguyen contribuyeron a este artículo.
Únete a más de 500.000 lectores que comienzan su día con Quartz.
Al suscribirte, aceptas nuestros Términos de servicio y Política de privacidad.
