TeamViewer 15.83 corrige fallas que dejan atacar a quien da soporte
Normalmente pensamos que el riesgo del escritorio remoto lo corre la persona que recibe ayuda. Esta vez es al revés: TeamViewer corrigió fallas que permitían que una computadora maliciosa atacara al técnico que se conecta a ella.
Si das soporte con TeamViewer, a tu familia o a tus clientes, esta actualización es para ti.
¿Qué pasó?
El 27 de octubre de 2026, TeamViewer publicó el boletín de seguridad TV-2026-1011 con tres fallas de gravedad alta. La empresa lo actualizó el 28 de octubre y dice que no sabe de ataques reales que las aprovechen.
La más amplia es la CVE-2026-111585, con una calificación de 8.8 sobre 10. Es un error al procesar la imagen de la pantalla remota. Si te conectas a un equipo controlado por un atacante, este puede tumbar tu TeamViewer o, según la plataforma, ejecutar código en tu computadora con tus mismos permisos. Afecta al cliente completo, incluida la versión portable, en Windows, Linux y macOS, y a la app de control remoto para Android.
La CVE-2026-92372, también de 8.8, está en el decodificador de imágenes de pantalla en Linux y macOS. Además de una sesión remota, se puede activar al abrir una grabación de sesión manipulada, con extensión .tvs. La tercera, CVE-2026-92374, de 7.8, afecta solo a macOS y deja que alguien con acceso local se convierta en administrador.
Todas se corrigen en la versión 15.83. TeamViewer también publicó parches para ramas antiguas, como la 15.64.10 para Windows 7 y 8.
¿Por qué te importa?
En soporte técnico es común conectarse a computadoras que no conoces: la de un cliente nuevo, la de un familiar o un equipo que ya sospechas que está infectado. Con estas fallas, ese equipo podría volverse en tu contra y llegar a tu computadora de trabajo, donde guardas accesos a muchos otros clientes.
Para aprovecharlas, el atacante necesita que tú inicies la sesión o abras su grabación. Por eso el riesgo es mayor justo para quien da soporte con frecuencia.
¿Qué puedes hacer?
- Actualiza TeamViewer a la versión 15.83 o a la más reciente en todas tus computadoras y en tu celular Android.
- Si administras varios equipos, distribuye la actualización desde tu consola de gestión en lugar de esperar a que cada usuario lo haga.
- Si usas Windows 7 u 8, instala la versión 15.64.10, que es la corregida para esos sistemas.
- No abras grabaciones de sesión .tvs que te lleguen de personas o sitios que no conoces.
- Mientras actualizas, evita conectarte a equipos que ya sospechas que están comprometidos.
Sigue leyendo
Fuentes
- TeamViewer: Security Bulletin TV-2026-1011
- SecurityOnline: TeamViewer vulnerabilities patched (TV-2026-1011)
Imagen de portada: foto de MART PRODUCTION en Pexels.