La semana en brechas de seguridad 22 de julio de 2026

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) ha advertido a las organizaciones sobre varias vulnerabilidades de Microsoft SharePoint que están siendo explotadas activamente o que plantean riesgos de seguridad significativos. El aviso destaca la necesidad de que las organizaciones que utilizan SharePoint Server en sus propias instalaciones evalúen sin demora su exposición y apliquen las actualizaciones de seguridad disponibles.

La CISA ha declarado que tiene constancia de que se están explotando activamente las siguientes vulnerabilidades, que permiten a los actores maliciosos obtener acceso no autorizado a instancias locales de SharePoint Server.

• CVE-2026-32201: Una vulnerabilidad debida a una validación incorrecta de las entradas que permite a un atacante llevar a cabo una suplantación de identidad a través de una red.
• CVE-2026-45659: Una vulnerabilidad de ejecución remota de código relacionada con la deserialización de datos no fiables que permite a un atacante autorizado ejecutar código a través de una red.
• CVE-2026-56164: Vulnerabilidad en Microsoft Office SharePoint debida a la falta de autenticación en una función crítica, que permite a un atacante elevar sus privilegios a través de la red.
• CVE-2026-58644: Una vulnerabilidad de ejecución remota de código que permite a un atacante no autorizado ejecutar código a través de una red.
• La CISA también ha identificado la vulnerabilidad CVE-2026-55040, una vulnerabilidad recientemente revelada de la que aún no se tiene constancia de que haya sido explotada, pero que supone un riesgo potencial si no se aplica el parche correspondiente. La vulnerabilidad se debe a un fallo en la autenticación de Microsoft Office SharePoint, lo que permite a un atacante no autorizado eludir una función de seguridad de la red.

El último aviso refleja un flujo constante de nuevas vulnerabilidades de SharePoint, entre las que se incluyen tanto la explotación de vulnerabilidades «zero-day» antes de su divulgación como la explotación de vulnerabilidades «n-day» a más largo plazo.

El 16 de julio, Coca-Cola informó de un ataque de ransomware contra su filial láctea, fairlife, que interrumpió las operaciones y paralizó temporalmente la producción de los productos de fairlife en todo Estados Unidos.

En un documento presentado ante la Comisión de Valores y Bolsa de Estados Unidos (SEC), Coca-Cola indicó que fairlife había detectado un acceso no autorizado a algunos de sus sistemas, incluidos los relacionados con la producción, en relación con el ataque de ransomware. La empresa confirmó que la producción en las instalaciones de fairlife en Estados Unidos se ha suspendido temporalmente mientras se atiende el incidente y se restablecen los sistemas afectados. No obstante, Coca-Cola señaló que el ataque de ransomware no ha afectado a la calidad ni a la seguridad de los productos.

Mientras tanto, la banda de ransomware Anubis ha incluido a Fairlife en su página web de filtraciones de la dark web y amenaza con publicar datos, lo que aumenta la presión sobre la empresa mientras esta continúa con sus esfuerzos de respuesta y recuperación.

El 20 de julio, la empresa de tecnología sanitaria con sede en el Reino Unido Craneware reveló que está haciendo frente a un ciberataque que podría haber supuesto la filtración de una cantidad considerable de datos de clientes.

Craneware desarrolla software de facturación sanitaria y gestión del ciclo de ingresos que utilizan miles de clínicas, hospitales y farmacias en todo Estados Unidos. El software de la empresa ayuda a los proveedores sanitarios a facturar los servicios a los pacientes y procesa grandes volúmenes de historiales médicos y datos de pacientes en nombre de sus clientes. En un comunicado presentado ante la Bolsa de Londres, Craneware afirmó que, al parecer, se ha logrado eliminar a los atacantes de sus sistemas, pero que la investigación sobre el incidente sigue en curso.

El incidente ha suscitado preocupación en todo el sector sanitario de EE. UU. debido a la magnitud potencial de los datos de pacientes que podrían verse afectados. Para ponerlo en perspectiva, cuando Craneware adquirió en 2021 a Sentry, un proveedor de software para farmacias con sede en Florida, la empresa afirmó que había obtenido acceso a los 147 millones de historiales de pacientes de Sentry recopilados a lo largo de dos décadas.

El gigante energético colombiano Ecopetrol ha revelado que miles de cuentas de usuarios se han visto afectadas por un ataque de ransomware.

La empresa latinoamericana de producción energética afirmó que un ataque de ransomware provocó el robo de datos de 3.300 cuentas de usuario. Sin embargo, los atacantes no pudieron instalar el ransomware ni interrumpir las operaciones diarias de la empresa gracias a los controles de seguridad existentes. Ecopetrol también señaló que los archivos robados estaban seudonimizados, lo que sugiere que la información podría tener un valor limitado para los atacantes.

Por otra parte, según algunas informaciones, un autor de la amenaza no identificado se puso en contacto con Ecopetrol y exigió el pago de un rescate. Sin embargo, no se han revelado detalles sobre la cantidad exigida ni sobre si se ha hecho pública alguna parte de los datos robados.

Un ciberataque contra Nichirei, el mayor operador de la cadena de frío de Japón, ha tenido un efecto dominó en toda la cadena de suministro alimentario del país, lo que ha interrumpido la distribución de productos congelados y refrigerados.

El 13 de julio, Nichirei Logistics Group, empresa que transporta alimentos congelados y refrigerados para unos 5.000 clientes en todo Japón, sufrió una interrupción del sistema. El 16 de julio, la empresa confirmó que unos piratas informáticos habían accedido a sus servidores. Para contener el ataque y proteger los datos de los clientes, Nichirei desconectó sistemas clave, lo que provocó la paralización de parte de su red logística. El ataque interrumpió las operaciones de los almacenes y los envíos de alimentos congelados.

La crisis se extendió rápidamente por todo el sector de la restauración, y más de 1.300 restaurantes de KFC y otras grandes cadenas de restauración se enfrentaron a la escasez de ingredientes y tuvieron dificultades para hacer frente a los pedidos.