Qué hacer
esta semana 8 de octubre de 2026
critica · chile

CVE-2026-65660 en SharePoint on-premise ya se explota activamente

CVE-2026-65660, una vulnerabilidad de ejecución remota de código por inyección de código en SharePoint Server (on-premise), fue sumada al catálogo KEV de CISA el 25 de septiembre de 2026: Microsoft confirmó explotación activa casi seis semanas después de haberla parchado en el Patch Tuesday de agosto.

Esta semana — prioridad 1

• Aplicar el parche de agosto de 2026 (actualización de seguridad correspondiente a CVE-2026-65660) en todas las granjas de SharePoint Server on-premise esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
• Si el parche no puede aplicarse de inmediato, aplicar la mitigación temporal publicada por Microsoft para la familia de vulnerabilidades de SharePoint (configuración de AMSI en modo de bloqueo y restricción de acceso autenticado de bajo privilegio) mientras se agenda la ventana de parchado esfuerzo bajo · attack M1040 · cis 10.1 · iso27001 A.8.7
• Eliminar la exposición directa a Internet de las interfaces de administración y de los portales SharePoint on-premise; colocarlas detrás de VPN o acceso ZTNA esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.20
• Rotar las machine keys de ASP.NET (ValidationKey y DecryptionKey) en cada granja después de parchar, dado que cadenas de explotación previas en SharePoint han permitido robo de estas claves para persistencia esfuerzo bajo · cis 4.7 · iso27001 A.8.24

Este mes — prioridad 2

• Restringir el privilegio administrativo sobre los servidores SharePoint y proteger el agente EDR contra desactivación local esfuerzo bajo · attack M1018 · cis 5.4 · iso27001 A.8.2