EFE.- Un grupo de hackers desconocido aprovechó una falla de seguridad en la plataforma Sharepoint de Microsoft, utilizada para compartir y administrar documentos, con la que atacó a agencias estatales y federales de Estados Unidos, entre otras instituciones.
Se trata de un ataque global producido días atrás, y que aún continúa, en el que también se vieron afectadas universidades, compañías energéticas y una empresa de telecomunicaciones asiática, detalló este domingo The Washington Post citando a funcionarios estatales e investigadores privados.
Hasta el momento, de acuerdo a la prensa estadounidense, Microsoft aún no logró corregir el fallo y tanto agencias gubernamentales de Estados Unidos como de Canadá tuvieron que actuar con urgencia para tratar de proteger decenas de miles de servidores en riesgo.
Una brecha de seguridad de este tipo puede provocar el robo de un volumen ingente de datos confidenciales, así como la obtención y manipulación de contraseñas.
"Tras sugerir inicialmente a los usuarios que modificaran o simplemente desconectaran los programas del servidor de SharePoint de internet, la compañía lanzó el domingo por la noche un parche para una versión del software. Otras dos versiones siguen siendo vulnerables y Microsoft afirmó que continúa trabajando en el desarrollo de un parche", detalló The Washington Post.
El ataque del "Día Cero", como fue bautizado, compromete únicamente los servidores alojados dentro de una organización concreta y no a los que están en la nube como Microsoft 365.
El año pasado, un panel de expertos del gobierno estadounidense criticó a la empresa tecnológica por fallas que permitieron un ataque informático dirigido por China en 2023 a correos electrónicos de la administración norteamericana.
Con información de Latinus