+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 21 de julio de 2025
ToolShell en SharePoint: controlar los servidores publicados
En 2025 CISA documentó actividad maliciosa vinculada a vulnerabilidades de SharePoint local conocidas como ToolShell. Las organizaciones expuestas tuvieron que evaluar correcciones y posibles intrusiones.
¿Por qué fue relevante?
Las suites de colaboración son críticas para el negocio, y sus versiones locales pueden requerir una gestión de parches diferente a los servicios en nube.
Qué puedes hacer: consejo práctico de SICAG
Inventariad SharePoint on-premises, verificad compilaciones, revisad exposición pública, aplicad avisos oficiales y analizad registros ante sospechas de explotación.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2025-07-21. La fuente puede actualizarse con posterioridad al acontecimiento.
