Navegación

Vulnerabilidad crítica de ejecución remota de código (RCE) en SharePoint (CVE-2026-50522) bajo explotación activa tras prueba de concepto pública.

fuente: https://thehackernews.com/2026/07/critical-sharepoint-rce-cve-2026-50522.html

Según watchTowr, una tercera vulnerabilidad de SharePoint Server, corregida por Microsoft como parte de su actualización de seguridad de julio de 2026, está siendo explotada activamente.

La vulnerabilidad en cuestión es CVE-2026-50522 (puntuación CVSS: 9.8), una deserialización crítica de datos no confiables en Microsoft Office SharePoint que podría permitir a un atacante no autorizado ejecutar código a través de la red. Microsoft reconoció al investigador de DEVCORE, "splitline", por descubrir y reportar la vulnerabilidad.

Últimas noticias

27 DE OCTUBRE, 2026

El gobierno estadounidense está ocultando un fallo judicial secreto sobre cómo espía a los estadounidenses.

Dos senadores estadounidenses afirman que la administración Trump está infringiendo la ley al ocultar la decisión del Tribunal FISA mientras presiona a la Cámar...

Leer artículo →
27 DE OCTUBRE, 2026

Los hackers secuestran agentes de pruebas de penetración de IA para instalar puertas traseras y robar claves API.

Los hackers ahora atacan los herramientas de IA que utilizan las equipos de seguridad para probar sus propios redes. Un nuevo estudio describe campañas automati...

Leer artículo →
27 DE OCTUBRE, 2026

Apple iOS 27.2 y iPadOS 27.2 Lanzados con Soluciones para 163 Vulnerabilidades de Seguridad

Apple lanzó iOS 27.2 y iPadOS 27.2 el 26 de octubre de 2026, con soluciones para 163 fallas de seguridad. El parche abarca iPhone 11 y modelos posteriores, así...

Leer artículo →