La alerta por una falla de seguridad ha hecho que WhatsApp haya lanzado una actualización de su aplicación para Windows. Tiene el objetivo de corregir una vulnerabilidad que habilitaba a cibercriminales a la ejecución de un código malicioso oculto en mensajes que simulan ser imágenes. En EH+ explicamos los detalles de esto.
En qué consiste la alerta de seguridad
La alerta por la falla de seguridad en whatsapp fue registrada como CVE-2025-30401, y fue descubierta por un investigador independiente dentro del programa de Bug Bounty de Meta. Según comentó la empresa, no hay pruebas de que la vulnerabilidad haya sido explotada activamente ya que el hallazgo a tiempo habría permitido su corrección antes de que pudiera usarse de forma maliciosa.
Debido a la alerta por la falla de seguridad en whatsapp, la aplicación ha corregido esta vulnerabilidad que exponía a sus usuarios. Lo ha hecho con una actualización automática. Para estar protegido, es necesario contar con la versión 2.2450.6 o una más reciente de la misma en Windows.
“La explotación de esta vulnerabilidad habilitaba a que ciberatacantes pudieran enviar archivos ejecutables camuflados como imágenes u otros archivos similares. Esto se logra modificando el tipo MIME, lo que altera cómo la aplicación interpreta y muestra el contenido”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de la empresa de detección de amenazas ESET Latinoamérica.
MIME (Multipurpose Internet Mail Extensions)
MIME (Multipurpose Internet Mail Extensions) es un estándar que permite a las aplicaciones identificar el tipo de contenido de un archivo e interpretarlo. Por ejemplo: image/jpeg indica una imagen en formato JPG, o application/pdf indica un archivo PDF.
Al manipular el tipo de MIME, el atacante lograba engañar tanto a la aplicación como al usuario, aumentando las chances de que el usuario lo abra por ser un archivo de apariencia inofensiva.
