Navegación

Vulnerabilidad crítica de ejecución remota de código (RCE) en SharePoint (CVE-2026-50522) bajo explotación activa tras prueba de concepto pública.

fuente: https://thehackernews.com/2026/07/critical-sharepoint-rce-cve-2026-50522.html

Según watchTowr, una tercera vulnerabilidad de SharePoint Server, corregida por Microsoft como parte de su actualización de seguridad de julio de 2026, está siendo explotada activamente.

La vulnerabilidad en cuestión es CVE-2026-50522 (puntuación CVSS: 9.8), una deserialización crítica de datos no confiables en Microsoft Office SharePoint que podría permitir a un atacante no autorizado ejecutar código a través de la red. Microsoft reconoció al investigador de DEVCORE, "splitline", por descubrir y reportar la vulnerabilidad.

Últimas noticias

28 DE OCTUBRE, 2026

ICE lleva a cabo una de las operaciones de vigilancia más grandes contra el izquierdismo en la historia del país

La división de Investigaciones de Seguridad Nacional de ICE está realizando vigilancia a gran escala contra activistas del lado izquierda que se iguala a las re...

Leer artículo →
28 DE OCTUBRE, 2026

Fuga Masiva Revela Datos de 41,000 Trabajadores de Seguridad Nacional—Incluyendo Agentes de ICE en Disguise

Los registros filtrados incluyen las ubicaciones de instalaciones de ICE y CBP, números de teléfono de los trabajadores, y los miembros de grupos relacionados c...

Leer artículo →
28 DE OCTUBRE, 2026

La Falta Crítica en el Firmware UEFI Permite Ejecutar Código Temprano en el Proceso de Inicio

La falencia crítica en el firmware UEFI, utilizado por la mayoría de los proveedores de servidores y centros de datos, permite a los atacantes ejecutar código t...

Leer artículo →