TeamViewer publica correcciones de seguridad: cómo revisar los equipos de tu empresa

Si en tu empresa se usa TeamViewer para conectarse a equipos a distancia, la pregunta práctica es cuántos dispositivos hay que revisar y qué trabajo supondrá ponerlos al día. INCIBE publicó el 30 de septiembre de 2026 una alerta de importancia alta por cinco vulnerabilidades de severidad alta. La nota no fija un coste en euros: dependerá de cuántos equipos resulten afectados y de las horas y la tarifa que aplique cada empresa.

¿Qué ha comunicado INCIBE sobre TeamViewer?

El aviso de INCIBE, identificado como INCIBE-2026-683, describe cinco vulnerabilidades de severidad alta. En conjunto, el organismo advierte de posibles escenarios de escalada de privilegios y ejecución de código arbitrario. La tabla del aviso marca «No» en la columna de explotación para cada uno de los cinco CVE. Esa indicación forma parte de la ficha publicada y no elimina la recomendación de revisar y actualizar los productos afectados.

Los fallos tienen mecanismos distintos. Uno afecta a la validación de rutas en el servicio IPC local y podría permitir escrituras arbitrarias en archivos con privilegios elevados. Otro es un desbordamiento de búfer al procesar archivos de grabación de sesión .tvs: según la descripción, un atacante podría intentar que un usuario abriera una grabación preparada para ejecutar código con los privilegios de ese usuario. También se detallan una condición de carrera durante la reversión del instalador, un problema de control de acceso al establecer sesiones y un fallo de validación de ruta en la grabación de sesión en la nube.

La alerta no dice que cualquier equipo con TeamViewer haya sido comprometido. Lo que identifica son versiones afectadas y el tipo de consecuencias que podrían darse si las vulnerabilidades se explotasen. Para una empresa, el paso útil es localizar las instalaciones, cotejar producto y versión, y planificar la actualización conforme a la recomendación oficial.

¿Cuántos equipos de mi empresa requieren actualización y cuánto costará completarla?

El número no se puede deducir del aviso: depende del inventario de cada organización. Cuenta por separado Full Client y Host, registra el sistema operativo y anota la versión instalada en cada dispositivo. Después, contrasta cada registro con los umbrales de la tabla. Si la versión es anterior al umbral correspondiente, cuenta ese equipo como afectado por los grupos descritos en la alerta. Si no puedes confirmar la versión, primero tendrás que verificarla en el propio equipo o en las herramientas de administración que use tu empresa.

La tabla reproduce los umbrales que aparecen en el aviso de INCIBE. Para las filas que dicen «versiones anteriores a», el umbral no se incluye en la categoría afectada: se consideran las versiones inferiores al número mostrado. En ramas 13.2 y 14.7, la nota diferencia sistemas operativos y productos. Por eso conviene conservar el detalle del inventario y no sumar todos los dispositivos que simplemente tengan una versión antigua sin comprobar a qué rama pertenecen.

El coste de mano de obra puede estimarse con una operación sencilla: número de equipos afectados multiplicado por las horas medias de actualización y comprobación por equipo, y después multiplicado por la tarifa horaria interna o del proveedor. Como el aviso no proporciona horas, tarifas ni precios, cualquier resultado dependerá de los datos que aporte la empresa. No incluye aquí una cifra de ejemplo que pudiera confundirse con un presupuesto real. Puedes acceder a otras calculadoras de Diario Económico; para esta intervención, introduce únicamente tus datos verificados.

¿Cómo organizo la revisión de los equipos?

Empieza por un inventario que permita relacionar cada instalación con un dispositivo concreto. Como mínimo, anota si se trata de Full Client o Host, el sistema operativo y la versión. Añade una referencia interna del equipo para poder comprobar después que la actualización se completó. Este registro ayuda a evitar que una instalación de Host quede fuera de la revisión porque el recuento se centró solo en Full Client, o que se aplique un umbral de Windows a una instalación de macOS o Linux.

La comparación con el aviso debe hacerse rama por rama. Por ejemplo, el umbral de Full Client v13.2 en Windows es distinto del de la misma rama en Linux y macOS. Para TeamViewer Host v13.2 también se distinguen los tres sistemas. En cambio, las versiones indicadas para la rama v14.7 comparten el umbral consignado para Windows, Linux y macOS. Conviene registrar la versión completa, incluidos los componentes finales, porque las diferencias entre una versión y otra son precisamente las que determinan si queda por debajo del umbral.

Una vez identificados los equipos afectados, estima el trabajo con un criterio uniforme. Define cuántas horas dedicarás a preparar, actualizar y verificar cada dispositivo, y aplica la tarifa elegida por tu empresa. Si algunos equipos necesitan tiempos diferentes, sepáralos por grupos y calcula cada grupo por su cuenta. El resultado será una previsión de horas y coste laboral, no una cifra oficial de INCIBE ni un precio del fabricante.

¿Qué recomienda el aviso y qué conviene comprobar después?

INCIBE indica que se actualicen TeamViewer Full Client y Host a la versión 15.82 o a la última disponible. La recomendación abarca el software que aparece en el aviso. La empresa debe verificar qué versión puede instalar en su entorno y confirmar al finalizar que los equipos revisados ejecutan la versión prevista. Si algún dispositivo no se ha podido actualizar, déjalo identificado y pendiente de resolución en el inventario, en lugar de dar por cerrada la revisión.

La actualización también ofrece una ocasión para comprobar si siguen existiendo instalaciones que no forman parte del inventario habitual: equipos usados para soporte, dispositivos que llevan tiempo apagados o puestos de trabajo fuera de la oficina. La alerta no cuantifica cuántas instalaciones tiene una empresa ni mide el tiempo necesario para localizarlas. Esos datos solo puede obtenerlos la propia organización al revisar sus activos.

Para seguir las recomendaciones y recursos dirigidos a empresas, INCIBE mantiene su portal de Protege tu Empresa y Ciberseguridad. El Instituto Nacional de Estadística publica sus notas de prensa y el Boletín Oficial del Estado ofrece acceso a los diarios oficiales y a información jurídica; estos enlaces son recursos institucionales generales y no fuentes de los umbrales técnicos de TeamViewer. Para los detalles del aviso, la referencia específica sigue siendo la alerta de INCIBE.

En definitiva, la respuesta para cada empresa sale de combinar el inventario con los umbrales publicados y después convertir el número de equipos afectados en horas de trabajo y coste propio. La alerta aporta los productos, las versiones y la recomendación de actualización; no establece un presupuesto común para las compañías. Mantener separados esos dos planos permite priorizar la revisión sin atribuir al aviso una cifra económica que no contiene.