Vulnerabilidad · Publicado 18/03/2026 · Actualizado 03/06/2026
CISA confirma explotación activa de una vulnerabilidad en Microsoft SharePoint (CVE-2026-20963) sin asociación confirmada a campañas de ransomware conocidas. Esta vulnerabilidad afecta a empresas mexicanas y latinoamericanas que dependen de SharePoint para colaboración y gestión documental, especialmente en sectores financiero, gubernamental y de telecomunicaciones. El plazo crítico para remediar es el 21 de marzo de 2026.
Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network.
SharePoint — Microsoft
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-03-18.
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability