Microsoft emite parches de emergencia para vulnerabilidades de SharePoint bajo explotación activa

Microsoft ha publicado actualizaciones de seguridad de emergencia para dos vulnerabilidades de día cero en SharePoint, conocidas como CVE-2025-53770 y CVE-2025-53771, que están siendo activamente explotadas por ciberdelincuentes. Estas vulnerabilidades han comprometido servidores en todo el mundo en lo que los investigadores llaman ataques 'ToolShell'. La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) advirtió durante el fin de semana que los hackers estaban explotando estas vulnerabilidades para obtener ejecución remota de código en instalaciones locales de SharePoint. Mientras tanto, Microsoft aún no ha proporcionado parches para todas las versiones afectadas.