Meta ha corregido una vulnerabilidad identificada en WhatsApp para Windows que permitía instalar código malicioso en el dispositivo al abrir un archivo adjunto que simulaba ser una imagen o un documento, pero que en realidad se abría como un ejecutable, por lo que ha solicitado a los usuarios que actualicen la aplicación a su última versión 2.2450.6.
La compañía ha advertido sobre un problema de suplantación de identidad en su aplicación de WhatsApp para dispositivos Windows que, identificado como CVE-2025-30401, afecta a todas las versiones de la plataforma de mensajería y permite instalar 'malware' en el dispositivo simplemente al abrir archivos adjuntos modificados por actores maliciosos.
En concreto, este fallo se basa en que WhatsApp mostraba los archivos adjuntos según su tipo MIME, es decir, como una imagen, un vídeo o un documento, sin embargo, al abrirlos la 'app' seleccionaba el controlador de apertura "según la extensión del archivo", tal y como ha explicado Meta en una notificación en sus actualizaciones de seguridad.
Por tanto, los actores maliciosos podían aprovechar para modificar el archivo adjunto y sugerir que se trata de, por ejemplo, una imagen, mientras que en realidad, cuando se abriese de forma manual, la extensión del archivo fuese un ejecutable, en el que se puede introducir 'malware' y, por tanto, infectar el dispositivo.
"Una discrepancia maliciosa podría haber provocado que el destinatario ejecutara código arbitrario sin darse cuenta en lugar de ver el archivo adjunto al abrirlo manualmente en WhatsApp", ha sentenciado la tecnológica.
Con todo ello, aunque desde Meta no han detectado evidencias de que esta práctica se haya explotado activamente, la compañía ha lanzado la versión 2.2450.6 de WhatsApp para Windows, con la que pone solución al fallo de seguridad.
Por tanto, Meta ha solicitado a los usuarios que actualicen su aplicación de mensajería instantánea para Windows a la última versión, de cara a evitar posibles consecuencias de seguridad o la ejecución de código malicioso.
Últimas Noticias
La fiscal general de EEUU anuncia el regreso a EEUU del hombre deportado por error a El Salvador
Kilmar Ábrego, deportado erróneamente a El Salvador, se enfrenta a cargos de tráfico de personas en EE. UU. tras su regreso gracias a una orden de arresto presentada por el gobierno estadounidense
Crónica del España - Ucrania
La selección sub-21 de España pierde ante Ucrania con un gol de Kvasnytsya en el último minuto, previa al debut en el Europeo de Eslovaquia contra el anfitrión
Panamá dice que "no hay ninguna conversación" para restablecer relaciones diplomáticas con Venezuela
El presidente de Panamá, José Raúl Mulino, aclara que no existen diálogos para restablecer relaciones diplomáticas con Venezuela, a pesar de la reanudación de vuelos comerciales entre ambos países
Alcaraz y Sinner chocan en la final de Roland Garros
Carlos Alcaraz avanza a la final de Roland Garros tras la retirada de Lorenzo Musetti, donde se enfrentará a Jannik Sinner, quien eliminó a Novak Djokovic en semifinales
Los Reyes examinan la reconstrucción de La Palma y escuchan las quejas de los afectados por su lentitud
Los Reyes de España se reúnen con afectados por la erupción del 'Tajogaite' y destacan la necesidad de fondos para acelerar la reconstrucción en La Palma tras la crisis volcánica
