WhatsApp vuelve a estar en el foco de la ciberseguridad, aunque esta vez la noticia trae más alivio que susto. Meta confirmó oficialmente dos vulnerabilidades que afectaban a la aplicación en distintas plataformas, ambas ya corregidas antes de que se hiciera público el aviso. Si actualizas tu app con regularidad, es muy probable que ya estés a salvo.
El hallazgo llega a través del programa de recompensas por errores de Meta, la vía por la que investigadores externos reportan fallos a cambio de una compensación económica. Ningún indicio apunta a que estas vulnerabilidades llegaran a explotarse en ataques reales, según ha confirmado la propia compañía en su comunicado oficial.
Qué falló exactamente en WhatsApp
La primera vulnerabilidad, identificada como CVE-2026-23866, afectaba a iOS y Android y tenía que ver con los mensajes de respuesta enriquecida generados por inteligencia artificial, esos que muestran previsualizaciones de contenido como los Reels de Instagram compartidos dentro de un chat. Una validación incompleta permitía que un mensaje diseñado de forma maliciosa forzara a la aplicación a cargar contenido desde una URL controlada por un atacante.
En algunos casos, ese fallo podía activar los controladores de esquemas de URL propios del sistema operativo, lo que en la práctica significaba que un simple mensaje podía hacer que el teléfono abriera contenido procedente de una fuente no verificada. No hacía falta ni pulsar un enlace para que el proceso se pusiera en marcha.
El fallo que afectaba a los usuarios de Windows
El segundo problema, catalogado como CVE-2026-23863, era exclusivo de la versión de escritorio para Windows y tenía un mecanismo distinto pero igual de preocupante. Consistía en una técnica de suplantación que aprovechaba archivos con bytes NUL ocultos incrustados en el propio nombre del documento, algo invisible para el usuario común.
Este truco permitía que un archivo apareciera en el chat como un documento completamente inofensivo, una foto o un PDF, cuando en realidad se ejecutaba como un archivo distinto al abrirlo. Es el mismo tipo de engaño que ha protagonizado otros incidentes de seguridad en WhatsApp a lo largo de los últimos años: hacer pasar algo peligroso por algo cotidiano.
Cómo reaccionó Meta ante el descubrimiento
Meta publicó un aviso de seguridad detallando ambas vulnerabilidades y confirmando que ya habían sido reparadas antes de hacerse públicas, una práctica habitual en el sector para evitar dar pistas a posibles atacantes mientras el parche llega a todos los usuarios. La compañía insistió en que ninguna de las dos fue detectada en ataques reales.
Este tipo de comunicados, aunque suenen alarmantes en el titular, son en realidad una buena señal: significan que el sistema de detección temprana está funcionando. Cuantos más investigadores independientes revisen el código en busca de fallos, antes se corrigen los problemas antes de que lleguen a manos equivocadas.
Qué versión necesitas para estar protegido
Para quedar a salvo de ambas vulnerabilidades, la recomendación es sencilla: actualizar la aplicación a su versión más reciente en cualquier dispositivo donde la utilices. En el caso de Windows, la versión corregida es la 2.3000.1032164386.258709 o posterior; en iOS y Android, basta con instalar la última actualización disponible en las tiendas oficiales.
Comprobar que tienes la versión correcta lleva menos de un minuto y evita quedar expuesto a fallos ya conocidos por la comunidad de ciberseguridad. Estos son los pasos recomendados para verificar y actualizar:
- Android: abre Google Play Store, busca «WhatsApp Messenger» y pulsa «Actualizar» si aparece disponible.
- iOS: entra en la App Store, busca WhatsApp en la pestaña de actualizaciones y confirma la instalación.
- Windows: abre WhatsApp, ve a Configuración > Ayuda y comprueba que el número de versión coincide o supera al indicado por Meta.
- Activación automática: en cualquier sistema, habilitar las actualizaciones automáticas evita tener que revisarlo manualmente cada semana.
Por qué este tipo de avisos se van a volver más frecuentes
Con más de 3.000 millones de usuarios en todo el mundo, WhatsApp es uno de los objetivos más atractivos para quien busca vulnerabilidades explotables, y eso significa que los avisos de seguridad seguirán llegando con cierta regularidad en los próximos meses. No es motivo de pánico: es la consecuencia lógica de ser la app de mensajería más usada del planeta.
Lo verdaderamente relevante no es que existan fallos, sino la velocidad con la que se detectan y corrigen antes de causar daño real a los usuarios. Mantener la app actualizada, desconfiar de archivos y enlaces inesperados y revisar de vez en cuando la configuración de privacidad sigue siendo, hoy por hoy, la mejor defensa disponible para cualquier persona que use el servicio a diario.
La entrada WhatsApp confirma dos nuevos fallos de seguridad: por qué debes actualizar la app ahora mismo aparece primero en Moncloa.
