Microsoft subestimó riesgo: CISA agrega RCE de SharePoint a KEV

En el ecosistema de la ciberseguridad empresarial, la subestimación de riesgos suele traer consecuencias directas. Recientemente, la agencia CISA agregó la vulnerabilidad CVE-2026-45659 —un fallo de ejecución remota de código en Microsoft SharePoint Server— a su catálogo de vulnerabilidades explotadas conocidas (KEV), desmintiendo la predicción inicial de Microsoft que calificaba como 'poco probable' la explotación activa. Este incidente ilustra un patrón recurrente: cuando los parches se publican, los atacantes tienen una guía para la ingeniería inversa, lo que acelera los intentos de intrusión en sistemas que no se actualizan a tiempo.

La vulnerabilidad reside en un problema de deserialización insegura que afecta a las ediciones Subscription, 2019 y Enterprise Server 2016 de SharePoint. A diferencia de fallos previos, este no permite ataques sin autenticación, pero cualquier usuario con credenciales válidas y permisos mínimos de 'Site Member' puede ejecutar código arbitrario en el servidor afectado. Microsoft reconoció que el ataque se puede lanzar de forma remota con baja complejidad, lo que lo convierte en un vector crítico una vez que el adversario obtiene un punto de apoyo inicial. Para las organizaciones que aún exponen servidores SharePoint sin parchear a internet, la inclusión en el KEV es una alerta que no admite demoras: el plazo para aplicar las correcciones, según la directiva vinculante 26-04, vence el 4 de julio. La puntuación CVSS de 8.8 y la evaluación de explotabilidad 'menos probable' que hizo Redmond contrastan con la realidad operativa, donde los ciberdelincuentes actúan más rápido que los ciclos de parcheo tradicionales.

Desde una perspectiva técnica y empresarial, este caso refuerza la necesidad de adoptar estrategias proactivas de ciberseguridad que incluyan evaluaciones continuas, hardening de infraestructura y procesos automatizados de actualización. En Q2BSTUDIO, entendemos que proteger los activos digitales va más allá de aplicar parches: requiere un enfoque integral que combine servicios de ciberseguridad y pentesting con la capacidad de monitorizar y responder ante amenazas en tiempo real. Además, la gestión de infraestructuras críticas como SharePoint se beneficia de una migración o integración con servicios cloud AWS y Azure, que permiten centralizar la administración de parches y aplicar políticas de seguridad más estrictas.

Otro frente de acción es el desarrollo de aplicaciones a medida que sustituyan funcionalidades heredadas de SharePoint por soluciones más ligeras y seguras. Al mismo tiempo, la inteligencia artificial para empresas puede automatizar la detección de anomalías en logs y acelerar la priorización de parches según la criticidad real del negocio. En Q2BSTUDIO combinamos automatización de procesos con inteligencia de negocio con Power BI para que las organizaciones visualicen sus riesgos de ciberseguridad en paneles ejecutivos y tomen decisiones basadas en datos. Incluso los agentes IA pueden encargarse de la respuesta automática ante incidentes menores, liberando al equipo de seguridad para tareas estratégicas.

En definitiva, la lección que deja CVE-2026-45659 es que ningún parche debe subestimarse. La ventana entre la divulgación y la explotación se acorta cada vez más, y las empresas necesitan socios tecnológicos capaces de integrar software a medida, servicios cloud AWS y Azure y estrategias de ciberseguridad sólidas. En Q2BSTUDIO ofrecemos ese acompañamiento, transformando la incertidumbre en protección efectiva.