TeamViewer ha corregido en la versión 15.83 un fallo de gravedad alta (CVE-2026-111585) por el que un equipo remoto malicioso o comprometido puede bloquear, y en algunos casos controlar, el ordenador de quien se conecta a él. Afecta a quien da soporte remoto, ya sea tu equipo o tu proveedor de IT. Actualiza todos los equipos a la 15.83.
Lo esencial
- CVE-2026-111585, CVSS 8.8 (alta): desbordamiento de enteros en el componente que procesa la pantalla durante el control remoto, según The Hacker News.
- Productos afectados: Full Client en Windows, Linux y macOS, edición Portable de Windows y app Remote Control de Android, en todas las versiones anteriores a la 15.83.
- La 15.82 de septiembre también es vulnerable: si actualizaste entonces, sigues expuesto.
- Cronología: la investigadora Remedio publicó los detalles técnicos el 29 de octubre y la prensa especializada los recogió el 30.
- Sin ataques conocidos: TeamViewer no tenía constancia de explotación al publicar el parche y el fallo no figuraba en el catálogo KEV de CISA en su listado del 29 de octubre, según SecurityWeek.
¿Quién corre el riesgo: el que se conecta o el que recibe la conexión?
El que se conecta. Lo habitual es pensar que el peligro está en el equipo que recibe el soporte. Aquí es al revés: el fallo afecta al «visor», el ordenador que toma el control de otro. Basta con que el usuario inicie una sesión hacia un host controlado por el atacante o comprometido.
Según Remedio, no hacen falta contraseña ni clics adicionales, y funciona con la configuración por defecto. Remedio demostró ejecución de código en el visor en Windows, saltándose las protecciones del sistema operativo. La prueba usó un sustituto en el host para aportar parte de los datos del ataque, así que todavía no es un ataque completo por red. No se ha probado en macOS, Linux ni Android.
Eso no significa que los equipos que solo reciben conexiones estén a salvo. La misma 15.83 corrige otros dos fallos de gravedad alta del mismo boletín que sí afectan al Host, entre ellos uno de ejecución de código en Linux y macOS.
¿Hay alguna alternativa a actualizar?
No. TeamViewer no ofrece workaround: la única solución es pasar a la 15.83 o posterior. También ha publicado parches para versiones antiguas que siguen con soporte.
Si usas los complementos de Remote Management, hay un boletín paralelo (TV-2026-1012) que corrige seis fallos más. Esos complementos se actualizan solos, pero conviene comprobarlo.
Qué hacer hoy
- Actualiza a la 15.83 o posterior todos los equipos que actúan como visor: portátiles del equipo técnico, puestos de soporte e instalaciones Portable, que suelen quedarse olvidadas en un USB o una carpeta compartida.
- Actualiza también los equipos Host, porque la misma versión corrige dos fallos que les afectan.
- Escribe hoy a tu proveedor de IT o gestor de TI y pregunta si ya ha actualizado sus propios equipos de soporte. Son los que se conectan a los tuyos.
- Mientras no esté todo actualizado, no inicies sesiones hacia equipos que no reconozcas o que puedan estar comprometidos.
- Revisa dónde está instalado TeamViewer y retíralo de los equipos donde ya no haga falta.
Qué significa para una pyme
Este fallo invierte una suposición cómoda: que el técnico que se conecta está en el lado seguro. El ordenador de quien da soporte suele tener credenciales con privilegios y acceso a muchos equipos. Si cae, el problema deja de ser un puesto y pasa a ser toda la red, y a veces las redes de varios clientes.
No hay explotación conocida ni código público, así que no hace falta parar la empresa. Pero tampoco hay medida alternativa, y la 15.82 ya demostró que «actualicé hace poco» no basta. Nuestra recomendación: cerrarlo esta semana, empezando por los equipos de quien se conecta a otros.
Y aprovecha para hacer una pregunta incómoda a tu proveedor de IT: ¿qué versión de TeamViewer usa para conectarse a tus equipos y cuándo la actualizó? Si no sabe responder rápido, ya tienes un dato útil. Si quieres revisar cómo gestionas el acceso remoto en tu empresa, en ciberseguridad podemos ayudarte.
Preguntas frecuentes
Actualicé a la 15.82 en septiembre. ¿Estoy protegido?
No. La 15.82 también es vulnerable. Necesitas la 15.83 o posterior.
¿Me afecta si uso TeamViewer en Mac o en Android?
Sí, el Full Client en macOS y la app Remote Control de Android están en la lista de afectados. La ejecución de código solo se ha demostrado en Windows, pero eso no significa que las demás plataformas sean seguras.
¿Se está explotando ya?
No hay constancia de ataques. TeamViewer no tenía noticia de explotación al publicar el parche y Remedio no ha publicado código de explotación.
