Microsoft actúa sobre servicios de Azure y entornos empresariales
Microsoft publicó el 6 de agosto actualizaciones de seguridad para más de una docena de vulnerabilidades en Active Directory, Azure, Entra, SharePoint, Teams y otros productos.
Tres fallos alcanzaron la puntuación máxima de 10/10 según el sistema CVSS y pueden explotarse a través de la red:
- CVE-2026-63508: ausencia de autenticación en Planetary Computer Pro, lo que podría permitir una elevación de privilegios.
- CVE-2026-56162: autenticación incorrecta en Azure SQL Database, también explotable para obtener privilegios superiores.
- CVE-2026-65667: falta de autorización en Teams, con posible elevación de privilegios.
Microsoft también corrigió cuatro vulnerabilidades con una puntuación CVSS de 9,9/10, todas explotables de forma remota:
- CVE-2026-50515, ejecución remota de código en Azure Service Bus;
- CVE-2026-62830, elevación de privilegios en Azure SRE Agent;
- CVE-2026-59115, elevación de privilegios en Entra Provisioning Service;
- CVE-2026-50481, elevación de privilegios en Active Directory.
Los demás fallos corregidos podrían provocar divulgación de información, ejecución remota de código, elevación de privilegios o ataques de spoofing. No se han divulgado las versiones exactas de los productos de Microsoft afectados.
El fallo de Apple permite eludir Screen Sharing
Apple corrigió CVE-2026-65400, una vulnerabilidad con una puntuación CVSS de 7,5/10 detectada en Screen Sharing.
Un atacante presente en la misma red podría autenticarse sin credenciales válidas, eludir los controles de acceso y obtener una sesión remota. El problema afecta especialmente a los sistemas en los que Screen Sharing está activo o es accesible desde la red.
La corrección está incluida en:
- macOS Tahoe 26.6.1;
- macOS Sequoia 15.7.9;
- macOS Sonoma 14.8.9.
La actualización de Apple se distribuyó el jueves, aproximadamente una semana después de las correcciones incluidas en iOS 26.6 y macOS Tahoe 26.6.
Qué entornos están más expuestos
Las vulnerabilidades de Microsoft afectan a infraestructuras cloud, directorios empresariales, herramientas de colaboración y servicios que gestionan la autenticación, las autorizaciones y los privilegios administrativos.
Un ataque exitoso podría permitir ejecutar código, acceder a información confidencial u obtener permisos elevados en entornos de Azure, Entra, Active Directory y Teams. La accesibilidad a través de la red aumenta la prioridad de las medidas en sistemas expuestos a Internet o a redes que no sean totalmente confiables.
En el caso de Apple, el riesgo se relaciona con accesos remotos no autorizados a sesiones de Screen Sharing por parte de un atacante que ya esté presente en la red.
Actualizaciones y comprobaciones que deben realizarse
Los administradores deberían:
- aplicar las actualizaciones de Microsoft disponibles para todos los productos afectados;
- actualizar los Mac a macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 o macOS Sonoma 14.8.9;
- dar prioridad a los servicios de Azure, Entra, Active Directory y Teams expuestos a la red;
- revisar los registros en busca de accesos anómalos a Screen Sharing, Azure, Entra, Active Directory y Teams;
- comprobar especialmente la existencia de eventos de autenticación inusuales, cambios en los privilegios y conexiones remotas inesperadas.
No se conocen las versiones exactas y vulnerables de los productos de Microsoft; por ello, conviene distribuir las actualizaciones mediante los canales oficiales habituales de gestión de parches.
