Qué pasó
El 14 de julio de 2026, Microsoft publicó CVE-2026-58644, una falla crítica de deserialización de datos no confiables (CWE-502) en SharePoint Server local. La puntuación es CVSS 9.8. Un atacante remoto sin autenticación puede ejecutar código arbitrario.
Explotación confirmada
Microsoft confirmó explotación activa. El 16 de julio, CISA añadió la CVE al catálogo KEV. Rapid7 y otros pidieron remediación de emergencia. El 22 de julio, otra falla del mismo Patch Tuesday, CVE-2026-50522, también entró en KEV: aplicar todas las actualizaciones del 14 de julio protege de ambas.
Productos afectados
- SharePoint Enterprise Server 2016
- SharePoint Server 2019
- SharePoint Server Subscription Edition
Qué hacer
Aplique las actualizaciones del 14 de julio de 2026, verifique el éxito en todos los servidores, active la integración AMSI en cada aplicación web y vigile las detecciones de Microsoft Defender.