El soporte remoto parte de un supuesto: la computadora del técnico es la confiable y la computadora que recibe ayuda es la que está en riesgo. Una falla que TeamViewer corrigió en octubre le da la vuelta a eso. Si te conectas a la máquina equivocada, puede atacarte a ti.
Qué pasó
Cuando tomas el control de una computadora con TeamViewer, la máquina remota envía un flujo constante de imágenes de pantalla a la tuya, y tu copia de TeamViewer las decodifica. Remedio encontró que una máquina remota podía enviar datos manipulados que hacen que el decodificador calcule mal un tamaño y escriba más allá del final de su memoria. En Windows, Remedio demostró que esto podía convertirse en ejecutar un programa elegido por el atacante en la computadora del técnico.
El código vulnerable es alcanzable en una sesión normal, y la máquina remota puede obligar al visor a usar la ruta de decodificación vulnerable. Basta con que el técnico se conecte a una máquina que controla el atacante, o a una que el atacante ya infectó.
TeamViewer la calificó como importante y no como crítica porque requiere que esa conexión ocurra, y dice que no sabe de ataques. Una falla relacionada, CVE-2026-92372, puede activarse al abrir una grabación de sesión manipulada en Linux o macOS. Por separado, seis fallas en los complementos de Monitoring, Patch Management y Asset Management permiten que alguien que ya está en una computadora administrada eleve sus privilegios a administrador.
Por qué importa
Piensa en quién se conecta a quién. Un técnico de mesa de ayuda, o el proveedor de TI que cuida tu empresa, se conecta a decenas de computadoras por semana, algunas justamente porque algo anda mal con ellas. Una computadora infectada con malware es exactamente el tipo de máquina que recibe una sesión de soporte.
Si ese malware supiera usar esta falla, la sesión de soporte llevaría la infección de vuelta a la máquina del técnico, que suele ser la computadora con más privilegios del edificio, con acceso guardado a todos los demás sistemas que administra. Para un proveedor de TI podría ser peor, porque las máquinas de sus técnicos tienen acceso a muchos clientes.
La misma lógica aplica a cualquiera que se conecte a computadoras que no controla, como un contador que ayuda a un cliente o un empleado que ayuda a un familiar. El soporte remoto es un canal en dos sentidos, y ambos extremos tienen que estar actualizados.
Qué hacer en concreto
Actualiza TeamViewer en todos lados, empezando por las computadoras que se conectan a otras. La versión corregida es la 15.83. Para Windows 7 y 8 es la 15.64.10, y las líneas heredadas 14.7 y 13.2 tienen sus propias versiones corregidas en el boletín de TeamViewer. El boletín no dice que el cliente principal se actualice solo, así que revisa la versión en lugar de suponerlo.
Revisa los complementos de Remote Management. Si tú o tu proveedor de TI usan Monitoring, Patch Management o Asset Management de TeamViewer, esos componentes se actualizan automáticamente, pero confirma que estén en las versiones corregidas del boletín.
Pregúntale a tu proveedor de TI cómo protege las máquinas de sus técnicos. Las computadoras que se usan para dar soporte a otras deberían ser las más controladas de la empresa: actualizadas, con protección de endpoints y sin más accesos guardados de los que necesitan.
Ten cuidado con grabaciones de sesión desconocidas. No abras archivos de grabación de TeamViewer de fuentes que no sean de confianza hasta que tu cliente esté actualizado.
El resumen
Nadie ha sido atacado con esta falla, y la corrección es una actualización de rutina. Merece más atención de la que sugiere su etiqueta de "sin explotación conocida", porque rompe un supuesto sobre el que se construye casi todo el soporte remoto. La computadora que estás ayudando no necesariamente es inofensiva, y la herramienta con la que la ayudas tiene que estar tan al día como cualquier otra cosa que uses.
Fuentes
- Security bulletin TV-2026-1011 — TeamViewer
- Security bulletin TV-2026-1012 — TeamViewer
- CVE-2026-111585 — Registro CVE
- TeamViewer flaw could let malicious hosts take over support technicians' machines — SecurityWeek
