• Últimas
  • Tendencia
  • Todo
Hackers dirigidos a los servidores de Microsoft SharePoint

Hackers dirigidos a los servidores de Microsoft SharePoint

22 de julio de 2025
Grupo de personas que bailan alrededor de un refrigerador de bebidas.

Ibiza ‘Final Boss’ Jack Kay Fiestas a £ 9m Mansión en Ibiza con Bikini Girls & Enano de la fiesta de cumpleaños de Lamine Yamal

14 de agosto de 2025

Pareja de influencia detrás del canal de YouTube Toyota World Runners asesinados en Crash en ‘Las montañas que tanto amaban’

14 de agosto de 2025
Salón de la Fama Ferguson Jenkins en Cooperstown en 2022. (Cortesía de Donald Laible)

Museo de béisbol de Cooperstown, una visita obligada anualmente para el miembro del Salón de la Fama Jenkins

14 de agosto de 2025
Misty Sunrise sobre colinas y tierras de cultivo.

La esposa, la hija y sus vacas y la pareja de agricultores y la pareja forzada a verlo realizar actos sexuales en los terneros ‘ – The Sun

14 de agosto de 2025
La gente sostiene fotos, pone flores y velas ligeras durante una vigilia fuera de la sede de Fox News y NBC News en Washington, DC, el 11 de agosto de 2025, en honor a periodistas asesinados en Gaza, incluidos Anas al-Sharif y sus colegas.

Según los informes, Israel discutiendo expulsar a los palestinos a Sudán del Sur devastado por la guerra

14 de agosto de 2025
Dos aviones C-130 Hércules de la Fuerza Aérea de los Estados Unidos en un asfalto nevado.

Bears Grizzly, 32k tropas y un emperador solitario … dentro de la base de ‘último recurso’ aislado donde Trump recibirá a Putin

14 de agosto de 2025
Bullish Crypto Exchange Soars in NYSE Debut, Market Cap Briefly Tops $92 Billion

El intercambio de cripto de alcance alcista en el debut de NYSE, la capitalización de mercado supera brevemente $ 92 mil millones

14 de agosto de 2025
Putin y Steve Witkoff dándose la mano durante una reunión.

Trump y Putin ‘Plan Ocupación al estilo de Cisjordania de Ucrania’ para asegurar la tregua, ya que Zelensky y Europa mantienen conversaciones de emergencia

14 de agosto de 2025
Mujer sonriendo en una cumbre de montaña.

El paraglider, de 29 años, muere con horror de 1,600 pies después de que la poderosa ráfaga de viento la golpeó en acantilados en Alpes – The Sun

14 de agosto de 2025
US promete tomar represalias contra países que respaldan el plan net-cero para el envío global

US promete tomar represalias contra países que respaldan el plan net-cero para el envío global

14 de agosto de 2025
Ilustración de una escena de playa con un patrón de hot dogs, hamburguesas, maíz en la mazorca, ketchup, mostaza y botellas de leche; Un rompecabezas visual para encontrar la mostaza y el hot dog faltante.

Todos pueden ver la comida, pero solo aquellos con un ojo de halcón pueden detectar los dos artículos de barbacoa en 10 segundos

14 de agosto de 2025
Los bomberos que luchan contra un incendio forestal por la noche.

Enormes incendios forestales se extienden por los puntos críticos de turismo británicos con hoteles evacuados ‘por minuto’ mientras los turistas huyen de los resorts

14 de agosto de 2025
jueves, agosto 14, 2025
  • Login
Noticias del Mundo
  • Home
  • Mundo
    • África
    • Estados Unidos
    • Latino america
    • Antártida
    • Asia
    • Europa
    • Oceanía
  • Deportes
    • Deportes de Contacto
    • eSports
    • Fútbol
    • Motor
    • Otros Deportes
  • Economía
    • Trabajo y Empleo
    • Mercados y Finanzas
    • Negocios y Empresas
  • Ciencia y Tecnología
    • Ciberseguridad e IA
    • Ciencia e Investigación
    • Espacio e Innovación
    • Tecnología de Consumo
  • Cultura y Entretenimiento
    • Educación
    • Arte y Literatura
    • Famosos y Tendencias
    • Música y Cine
  • Internacional
    • Migración y Derechos
    • Política Global
    • Conflictos Globales
Sin resultado
Ver todos los resultados
Noticias del Mundo
  • Home
  • Mundo
    • África
    • Estados Unidos
    • Latino america
    • Antártida
    • Asia
    • Europa
    • Oceanía
  • Deportes
    • Deportes de Contacto
    • eSports
    • Fútbol
    • Motor
    • Otros Deportes
  • Economía
    • Trabajo y Empleo
    • Mercados y Finanzas
    • Negocios y Empresas
  • Ciencia y Tecnología
    • Ciberseguridad e IA
    • Ciencia e Investigación
    • Espacio e Innovación
    • Tecnología de Consumo
  • Cultura y Entretenimiento
    • Educación
    • Arte y Literatura
    • Famosos y Tendencias
    • Música y Cine
  • Internacional
    • Migración y Derechos
    • Política Global
    • Conflictos Globales
Sin resultado
Ver todos los resultados
Noticias del Mundo
Sin resultado
Ver todos los resultados

Hackers dirigidos a los servidores de Microsoft SharePoint

por Redacción
22 de julio de 2025
en Estados Unidos
0
Hackers dirigidos a los servidores de Microsoft SharePoint

Hackers Targeting Microsoft SharePoint Servers

Por Naveen Athrapply

RelatedPosts

Museo de béisbol de Cooperstown, una visita obligada anualmente para el miembro del Salón de la Fama Jenkins

Según los informes, Israel discutiendo expulsar a los palestinos a Sudán del Sur devastado por la guerra

El intercambio de cripto de alcance alcista en el debut de NYSE, la capitalización de mercado supera brevemente $ 92 mil millones

Los piratas informáticos están atacando a las vulnerabilidades del servidor de Microsoft SharePoint de Microsoft, la Agencia de Defensa de Seguridad e Infraestructura Cibernética de los Estados Unidos (CISA) anunció en un informe del 20 de julio.

Las organizaciones utilizan los servidores de SharePoint para crear un servicio de intranet privado que construya sitios web, administra el intercambio de documentos y admite otros esfuerzos de colaboración dentro de la empresa.

«Esta actividad de explotación, informada públicamente como ‘herramientas’, proporciona un acceso no autenticado a los sistemas y permite a los actores maliciosos acceder completamente a contenido de SharePoint, incluidos los sistemas de archivos y las configuraciones internas, y ejecutar código a través de la red», dijo CISA, y agregó que se está evaluando el alcance y el impacto del nuevo ataque de la ejecución del código remoto (RCE).

Microsoft reconoció el problema un día antes. En un informe de orientación del 19 de julio, la compañía dijo que el intento de explotación se aplicó solo a los servidores de SharePoint. SharePoint Online basado en la nube en Microsoft 365 es un sistema diferente y no se ve afectado.

Según la compañía, la suite de SharePoint es utilizada por más de 200,000 organizaciones y 190 millones de personas en todo el mundo.

La actualización de seguridad de julio solo aborda parcialmente las vulnerabilidades existentes, dijo Microsoft. Se han publicado nuevas actualizaciones de seguridad que protegen completamente a los clientes que utilizan SharePoint Subscription Edition y SharePoint 2019.

Se recomienda a los clientes que apliquen actualizaciones del sistema de inmediato para garantizar la protección. Las actualizaciones de seguridad para los usuarios de SharePoint 2016 aún no se han publicado.

Microsoft publicó una lista de formas en que los clientes pueden mitigar los ataques. Incluyen la instalación de las últimas actualizaciones de seguridad, utilizando versiones compatibles del servidor de SharePoint en las instalaciones, asegurándose de que la interfaz de escaneo de antimalware esté activada y configurada correctamente en combinación con una solución antivirus, implementando servicios como Microsoft Defender para la protección de puntos finales y las teclas de máquina ASP.NET del servidor SharePoint rotativo.

Los detalles más técnicos para las técnicas de caza avanzada y otros esfuerzos de mitigación están en el sitio web de Microsoft.

Recomendaciones de CISA

Para reducir los riesgos asociados con el intento de explotación de RCE, CISA tiene varias recomendaciones para las organizaciones. Reiteró la guía de Microsoft para activar la interfaz de escaneo de antimalware (AMSI) y el defensor de MS en todos los servidores.

Si AMSI no se puede implementar de inmediato, la agencia sugirió que las empresas desconecten todos los productos afectados de Internet y se vuelvan a conectar después de mitigarse de la amenaza.

CISA pidió a las empresas que siguieran el protocolo de orientación de BOD 22-01 para reducir el riesgo.

Para la detección y las medidas avanzadas de caza de amenazas, se les pide a las organizaciones que sigan el aviso de Microsoft por la vulnerabilidad del servidor o CVE-2025-49706, que se lanzó el 8 de julio y se agregó al catálogo de explotación de CISA el 20 de julio.

Las empresas deben actualizar los sistemas de prevención de intrusiones y las reglas de firewall de aplicación web para bloquear los patrones de explotación y el comportamiento anómalo, e implementar el registro integral para identificar la actividad de explotación.

Por último, CISA aconsejó auditar y minimizar el diseño y los privilegios del administrador.

Si un actor malicioso ha obtenido acceso o la empresa detecta actividad anómala en sus servidores, tales incidentes deben informarse al Centro de Operaciones las 24 horas del día, los 24 horas, los 24/7 en Report@cisa.gov o (888) 282-0870.

Recientemente, con la mayor proliferación de plataformas en la nube y tecnologías relacionadas, ha habido un aumento correspondiente en la actividad de amenazas sofisticada dirigida a sistemas de identidad y autenticación basados en la infraestructura en la nube.

«A medida que la infraestructura en la nube se ha vuelto más ubicua, subvalorando los datos clave del gobierno y la infraestructura crítica, los actores afiliados a la nación en estado nación han expuesto limitaciones en la autenticación de tokens, la gestión de clave, los mecanismos de registro, las dependencias de terceros y las prácticas de gobernanza», dijo Cisa en una declaración del 15 de julio.

Para contrarrestar estas amenazas, CISA ha pedido un aumento en las asociaciones privadas públicas para salvaguardar la infraestructura en la nube.

Source link

Redacción

Redacción

NoticiasRelacionadas

Salón de la Fama Ferguson Jenkins en Cooperstown en 2022. (Cortesía de Donald Laible)

Museo de béisbol de Cooperstown, una visita obligada anualmente para el miembro del Salón de la Fama Jenkins

14 de agosto de 2025
La gente sostiene fotos, pone flores y velas ligeras durante una vigilia fuera de la sede de Fox News y NBC News en Washington, DC, el 11 de agosto de 2025, en honor a periodistas asesinados en Gaza, incluidos Anas al-Sharif y sus colegas.

Según los informes, Israel discutiendo expulsar a los palestinos a Sudán del Sur devastado por la guerra

14 de agosto de 2025
Bullish Crypto Exchange Soars in NYSE Debut, Market Cap Briefly Tops $92 Billion

El intercambio de cripto de alcance alcista en el debut de NYSE, la capitalización de mercado supera brevemente $ 92 mil millones

14 de agosto de 2025
US promete tomar represalias contra países que respaldan el plan net-cero para el envío global

US promete tomar represalias contra países que respaldan el plan net-cero para el envío global

14 de agosto de 2025
Bessent insta a la reducción de la tasa de interés de septiembre de medio punto, se dirige al menos al 1,5 por ciento de la flexibilización total

Bessent insta a la reducción de la tasa de interés de septiembre de medio punto, se dirige al menos al 1,5 por ciento de la flexibilización total

14 de agosto de 2025
La gente sostiene fotos, pone flores y velas ligeras durante una vigilia fuera de la sede de Fox News y NBC News en Washington, DC, el 11 de agosto de 2025, en honor a periodistas asesinados en Gaza, incluidos Anas al-Sharif y sus colegas.

Como periodista, me da vergüenza ver a los medios de comunicación occidentales fallando a los reporteros de Gaza

14 de agosto de 2025

Stay Connected test

  • 23.9k Followers
  • 99 suscriptores
  • Tendencia
  • Comments
  • Últimas
Donald Trump habla con Elon Musk antes de partir de la Casa Blanca en su camino a su casa en Mar-a-Lago en Florida el 14 de marzo de 2025.

Después de las reversiones federales, los intereses corporativos libran la guerra a los reguladores estatales

23 de mayo de 2025

Shadow Tactics: Blades of the Shogun Review

25 de marzo de 2025
Tiro en la cabeza en blanco y negro de Christian Steffen.

Primera foto del padre de ‘House of Horrors que mantuvo a sus tres hijos, incluido el prisionero de los gemelos desde Covid Lockdown en España

2 de mayo de 2025
El auge de los casinos en línea en México

El auge de los casinos en línea en México

27 de abril de 2025

¡Hola, mundo!

1
Action on climate change is cheaper than inaction — Global Issues

Action on climate change is cheaper than inaction — Global Issues

0

The Legend of Zelda: Breath of the Wild gameplay on the Nintendo Switch

0

Shadow Tactics: Blades of the Shogun Review

0
Grupo de personas que bailan alrededor de un refrigerador de bebidas.

Ibiza ‘Final Boss’ Jack Kay Fiestas a £ 9m Mansión en Ibiza con Bikini Girls & Enano de la fiesta de cumpleaños de Lamine Yamal

14 de agosto de 2025

Pareja de influencia detrás del canal de YouTube Toyota World Runners asesinados en Crash en ‘Las montañas que tanto amaban’

14 de agosto de 2025
Salón de la Fama Ferguson Jenkins en Cooperstown en 2022. (Cortesía de Donald Laible)

Museo de béisbol de Cooperstown, una visita obligada anualmente para el miembro del Salón de la Fama Jenkins

14 de agosto de 2025
Misty Sunrise sobre colinas y tierras de cultivo.

La esposa, la hija y sus vacas y la pareja de agricultores y la pareja forzada a verlo realizar actos sexuales en los terneros ‘ – The Sun

14 de agosto de 2025

Recent News

Grupo de personas que bailan alrededor de un refrigerador de bebidas.

Ibiza ‘Final Boss’ Jack Kay Fiestas a £ 9m Mansión en Ibiza con Bikini Girls & Enano de la fiesta de cumpleaños de Lamine Yamal

14 de agosto de 2025

Pareja de influencia detrás del canal de YouTube Toyota World Runners asesinados en Crash en ‘Las montañas que tanto amaban’

14 de agosto de 2025
Salón de la Fama Ferguson Jenkins en Cooperstown en 2022. (Cortesía de Donald Laible)

Museo de béisbol de Cooperstown, una visita obligada anualmente para el miembro del Salón de la Fama Jenkins

14 de agosto de 2025
Misty Sunrise sobre colinas y tierras de cultivo.

La esposa, la hija y sus vacas y la pareja de agricultores y la pareja forzada a verlo realizar actos sexuales en los terneros ‘ – The Sun

14 de agosto de 2025
Noticias del Mundo

Copyright © 2025 Noticias del Mundo.

  • About
  • Advertise
  • Privacy & Policy
  • Contact

Welcome Back!

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In
Sin resultado
Ver todos los resultados

Copyright © 2025 Noticias del Mundo.

Este sitio web utiliza cookies. Al continuar usándolo, acepta el uso de cookies. Visite nuestra Política de Privacidad y Cookies.