Vulnerabilidad importante de WhatsApp en Windows provoca acción urgente de los usuarios

Viernes 18 Abril 2025 - 11:50

La Dirección General de Seguridad de los Sistemas de Información (DGSSI) ha emitido un boletín de seguridad advirtiendo a los usuarios sobre una vulnerabilidad significativa que afecta la aplicación WhatsApp para sistemas operativos Windows. Esta falla representa un riesgo considerable para la seguridad de la información personal y fue identificada por el Centro de Vigilancia de Detección y Respuesta a Ataques Cibernéticos, una rama de la DGSSI encargada de monitorear las amenazas digitales.

Según el boletín de seguridad, esta vulnerabilidad impacta todas las versiones de WhatsApp anteriores a la 2.2450.6. El principal peligro asociado con esta falla es que permite a un atacante remoto ejecutar código arbitrario en la computadora de la víctima. En términos prácticos, un hacker podría explotar esta debilidad para tomar control del sistema, robar datos personales sensibles o incluso lanzar más ataques contra otros objetivos.

Meta, la empresa matriz de WhatsApp, ha respondido rápidamente anunciando que la vulnerabilidad ha sido corregida en las versiones recientes de la aplicación. Se ha puesto a disposición un parche de seguridad que permite a los usuarios proteger sus sistemas. Sin embargo, la DGSSI insta a los usuarios marroquíes a actualizar su aplicación de WhatsApp de inmediato para mitigar cualquier riesgo de intrusión. Se aconseja a los usuarios que naveguen a la configuración de la aplicación y actualicen a la versión 2.2450.6 o posterior.

Esta advertencia es parte de una política de seguridad proactiva de la DGSSI destinada a mejorar la ciberseguridad en Marruecos, especialmente a la luz de la creciente frecuencia de ciberataques. En los últimos meses, estos ataques han apuntado a importantes sitios web gubernamentales y han llevado a filtraciones de datos sensibles.

Además, la DGSSI emitió recientemente una advertencia sobre una vulnerabilidad que afecta a los sitios web que utilizan el plugin SureTriggers en la plataforma WordPress. Identificada con el ID CVE-2025-3102, esta falla también representa un alto riesgo, ya que permite a los atacantes eludir las protecciones existentes. WordPress ha corregido desde entonces esta vulnerabilidad, y se anima a los usuarios a actualizar el plugin a través de la página oficial.

Estas dos alertas destacan la importancia de la vigilancia constante contra las crecientes amenazas digitales, especialmente en un momento en que la ciberseguridad se está convirtiendo en una preocupación global importante.