Caso práctico: Detección de una vulnerabilidad crítica de SharePoint antes de que fallara
Corrección proactiva de la seguridad de SharePoint: validada, corregida y ejecutada antes de las directrices oficiales.
Resumen del caso práctico
Cuando una vulnerabilidad de ejecución remota de código en SharePoint recientemente revelada desencadenó medidas correctivas urgentes en entornos empresariales, las instrucciones incorrectas de Microsoft generaron un riesgo adicional. Los ingenieros de US Cloud identificaron fallos en los pasos de mitigación publicados, validaron una solución corregida mediante pruebas prácticas y guiaron a los clientes a través de una corrección segura, antes de que se actualizaran las instrucciones oficiales.
Estadísticas del caso
Sector del cliente: Todos los sectores
Tecnología: SharePoint
Nivel de gravedad: 1
Número de ticket: Varios tickets de clientes
¿Qué pasó?
En julio de 2025, reapareció una vulnerabilidad de alto impacto en SharePoint relacionada con una variante conocida del exploit «ToolShell» con un nuevo vector de deserialización. El exploit ya se había asociado con violaciones generalizadas en múltiples sectores, lo que provocó una atención inmediata.
Los parches y las instrucciones de corrección de Microsoft se publicaron como parte de las actualizaciones de seguridad de julio. Sin embargo, al revisar las instrucciones, los ingenieros de US Cloud descubrieron que un paso clave de mitigación, la rotación de las claves de máquina ASP.NET de SharePoint Server, estaba incompleto y, en algunos casos, era incorrecto. Seguir las instrucciones tal y como estaban redactadas podía dejar los entornos expuestos o corregidos de forma inadecuada.
Al mismo tiempo, los clientes buscaban activamente ayuda para validar sus entornos, aplicar parches y confirmar que ya no corrían ningún riesgo.
Cronograma de resolución de problemas
Cuando SharePoint fue pirateado, nuestro equipo prestó asistencia a varios clientes a través de la vulnerabilidad en la tecnología de Microsoft. A continuación se detalla cómo nuestros ingenieros expertos ayudaron a nuestros clientes a proteger sus entornos antes de que se modificaran las instrucciones oficiales:
- Lunes, 21 de julio: Microsoft publica un análisis oficial de la vulnerabilidad y las medidas para mitigarla junto con la actualización de seguridad de julio.
- Lunes por la mañana: los ingenieros de US Cloud comienzan a probar el parche y las instrucciones de corrección en entornos reales.
- Lunes al mediodía: durante la implementación práctica de medidas correctivas con los clientes, US Cloud identifica inconsistencias y lagunas en los pasos de mitigación publicados.
- 12:38 p. m. del lunes: un ingeniero sénior de Cloud de EE. UU. confirma que las instrucciones para la rotación de claves de máquina son erróneas y documenta un proceso corregido.
- Poco después: US Cloud publica las directrices de mitigación corregidas y comienza a guiar activamente a los clientes a través de los pasos de corrección adecuados.
- Martes por la mañana: Microsoft actualiza su documentación oficial para reflejar el enfoque corregido, después de que US Cloud ya hubiera implementado y compartido la solución.
Lo que hizo US Cloud para resolver el problema
- Probamos de forma proactiva las directrices de seguridad de Microsoft en lugar de confiar en ellas sin más.
- Errores identificados en las medidas de mitigación publicadas a través de esfuerzos de remediación en el mundo real.
- El laboratorio ha validado el enfoque correcto para la rotación de claves de máquina ASP.NET de SharePoint.
- Publicó una guía corregida antes de la actualización de Microsoft.
- Ayudó a docenas de clientes a aplicar parches de forma segura, reciclar claves y validar la corrección.
- Reducción de la exposición al riesgo de los clientes mediante la aceleración de soluciones precisas durante un periodo de amenaza activa.
En lugar de escalar los tickets o esperar instrucciones revisadas, los ingenieros de US Cloud se hicieron cargo del problema de principio a fin: probando, corrigiendo y ejecutando la solución en paralelo.
Tecnología Microsoft abordada
- Servidor Microsoft SharePoint
En concreto, la corrección de una vulnerabilidad de ejecución remota de código que implica variantes de explotación de ToolShell y la rotación segura de claves de máquina ASP.NET como parte del refuerzo de SharePoint.
Conclusión
Este incidente pone de relieve la diferencia práctica entre el soporte reactivo y el soporte basado en la ingeniería. Cuando las directrices de Microsoft resultaron ser incompletas, los ingenieros de US Cloud actuaron rápidamente para validar, corregir e implementar la solución, protegiendo los entornos de los clientes sin demora.
Al combinar su profundo conocimiento de Microsoft con pruebas prácticas y una comunicación proactiva, US Cloud ofreció resultados más rápidos y seguros durante un incidente de seguridad crítico, lo que demostró el valor del soporte independiente de terceros para Microsoft cuando la precisión y la rapidez son fundamentales.
El impuesto de soporte unificado de Microsoft en el sector de las telecomunicaciones
Asistencia técnica de Microsoft de marca blanca para CSP, LSP y MSP: mejora los márgenes y reduce los costes de asistencia unificada
Cómo pueden los fabricantes de automóviles reducir los costes del servicio de asistencia unificada de Microsoft en 2026 y financiar los requisitos en materia de vehículos de software (SDV), inteligencia artificial (IA) y ciberseguridad
