Meta corrige un grave fallo de seguridad en WhatsApp detectado por Google Project Zero, que permitía ataques sin interacción del usuario. Se recomienda actualizar ya la app.

Meta ha solucionado una importante vulnerabilidad de seguridad en WhatsApp, que había sido previamente reportada por el equipo de ciberseguridad de Google.

El fallo, reportado hace unas semanas por Google Project Zero, fue expuesto públicamente después de que Meta no cumpliera con el plazo habitual de 90 días para aplicar una corrección completa.

El error permitía a los atacantes añadir a sus objetivos a grupos de WhatsApp de una forma específica y enviarles archivos multimedia que se descargaban automáticamente en la base de datos del dispositivo. Si el contenido malicioso estaba diseñado de manera sofisticada, podría desencadenar operaciones dañinas dentro del sistema.

La gravedad de la vulnerabilidad residía en que el ataque podía realizarse sin ninguna interacción por parte de la persona afectada. Este vector de ataque resultaba especialmente preocupante, ya que abría la puerta a explotaciones silenciosas y difíciles de detectar.

Google notificó el fallo a Meta en septiembre de 2025, otorgándole el plazo estándar de 90 días para resolverlo. Sin embargo, Meta solo implementó una corrección parcial en noviembre, lo que llevó al equipo de seguridad de Google a hacer pública la vulnerabilidad, conforme a sus políticas.

Tras la exposición pública del problema, Meta finalmente tomó medidas serias para resolver de manera completa el error reportado.

Por el momento, no se han hecho públicos los detalles técnicos del parche ni de las variantes detectadas. Afortunadamente, la vulnerabilidad ya figura como completamente resuelta.