Meta ha publicado un nuevo aviso de seguridad para la aplicación de mensajería WhatsApp, anunciando parches para dos vulnerabilidades.
WhatsApp ha corregido dos fallos de seguridad que podrían utilizarse para interferir en la forma en que se gestionan los archivos multimedia y adjuntos en tu dispositivo. No hay indicios de que ninguno de estos fallos haya sido explotado.
Estos fallos no infectan automáticamente los dispositivos, pero facilitan la ingeniería social y podrían combinarse con otras vulnerabilidades para realizar ataques más graves.
Mensajes maliciosos
El primer problema, identificado como CVE‑2026‑23866 , afecta la forma en que WhatsApp procesa los “mensajes de respuesta enriquecida” generados por IA que incorporan Instagram Carretes. En los afectados iOS y Android En ciertas versiones, una validación incompleta implica que un mensaje especialmente diseñado podría provocar que la aplicación cargue contenido multimedia desde una URL controlada por el atacante. En algunos casos, esto podría activar los controladores de esquemas de URL personalizados del sistema operativo.
En otras palabras: un mensaje con información maliciosa podría provocar que su dispositivo abra contenido de una fuente no confiable.
Cómo actualizar WhatsApp para Android
Puedes actualizar WhatsApp fácilmente desde Google Play Store .
- Abre la tienda Google Play.
- Buscar WhatsApp Messenger
- Toca Actualizar
Nota : Es posible que las actualizaciones no estén disponibles de inmediato en todas las regiones.
Cómo actualizar WhatsApp en iOS
Para actualizar WhatsApp en iOS :
- Abre la App Store.
- Toca el icono de tu perfil
- Desplázate hacia abajo para encontrar WhatsApp y toca Actualizar.
Si no aparece en la lista, busca WhatsApp para comprobar si hay un botón de "Actualizar" disponible.
Nombres de archivo engañosos
El segundo error, CVE‑2026‑23863 , afecta a WhatsApp para Windows antes de la versión 2.3000.1032164386.258709.
En este caso, WhatsApp no manejó correctamente los nombres de archivo que contenían bytes NUL incrustados. Esto podría permitir que un archivo apareciera como un tipo inofensivo en la interfaz, mientras que en realidad se trataba como un ejecutable al abrirse. Esa es una receta clásica para la ingeniería social: "haz clic en el PDF", pero recibes un error. .exe archivo.
Cómo actualizar WhatsApp para Windows
Puedes encontrar tu WhatsApp para Windows Número de versión haciendo clic en tu foto de perfil y seleccionando Ayuda y comentarios .
Si su número de versión es anterior a 2.3000.1032164386.258709, actualice a través de Microsoft Store:
- Haz clic en el menú Inicio y busca Microsoft Store para abrirlo.
- Haz clic en Biblioteca, que se encuentra en la esquina inferior izquierda.
- Encuentra WhatsApp Desktop
- Haz clic en Obtener actualizaciones o Actualizar
Una vez instalada, reinicie la aplicación para aplicar los cambios.
Actualizaciones automáticas en Windows
Mi WhatsApp ya estaba actualizado porque tengo activadas las actualizaciones automáticas. Aquí te explico cómo activarlas:
- Haz clic en el menú Inicio y busca Microsoft Store para abrirlo.
- Select Perfil (tu foto de perfil) > Configuración
- Asegúrate de que la opción "Actualizaciones de la aplicación" esté activada.
Los estafadores no necesitan hackearte. Solo necesitan que hagas clic una vez.
Malwarebytes Identity Theft Protection detecta la actividad sospechosa antes de que se convierta en un problema.
