# Escritorio remoto: tres riesgos que una pyme debe cerrar

> TeamViewer corrige cinco fallos graves, una herramienta de soporte remoto ya se explota y el falso técnico sigue pidiendo AnyDesk. Qué actualizar y qué evitar.

Los programas de **escritorio remoto** como TeamViewer o AnyDesk permiten que un técnico arregle un ordenador a distancia, y en octubre de 2026 concentran tres riesgos para un negocio pequeño: TeamViewer ha corregido cinco vulnerabilidades graves en su versión 15.82, la herramienta de soporte BeyondTrust Remote Support tiene un fallo crítico que la CISA da por explotado desde el 16 de octubre, y el falso técnico que pide instalar AnyDesk sigue llegando a la línea de ayuda de INCIBE.

**En resumen**

1. TeamViewer publicó correcciones para cinco vulnerabilidades de gravedad alta en Full Client y Host; INCIBE recomienda actualizar a la versión 15.82 o posterior (aviso INCIBE-2026-683, del 30 de septiembre de 2026), y no se conoce explotación.
2. BeyondTrust Remote Support, usado por proveedores informáticos, tiene un fallo crítico (CVE-2026-102764) que la CISA añadió el 16 de octubre a su catálogo de vulnerabilidades explotadas; la versión en la nube se corrigió el 9 de octubre y las instalaciones propias necesitan el parche BT26-05-RS.
3. Microsoft no hace llamadas no solicitadas para ofrecer soporte y sus mensajes de error nunca incluyen un número de teléfono; quien da acceso remoto a un falso técnico debe desconectar el equipo, desinstalar el programa y cambiar sus contraseñas desde otro dispositivo.


## TeamViewer y AnyDesk: los tres riesgos del escritorio remoto

Tu proveedor informático entra en el ordenador (computadora) de la oficina sin moverse de su despacho, tú ayudas a tu madre a instalar la impresora desde el sofá, y un desconocido que dice llamar de Microsoft intenta lo mismo con tu contable. Las tres cosas usan el mismo tipo de programa: el escritorio remoto, que deja ver y manejar un equipo ajeno como si estuvieras delante.

En octubre de 2026 ese programa concentra tres avisos distintos. Ninguno exige comprar nada; los tres se cierran con una actualización, una pregunta a tu proveedor y una regla para el equipo.

### 1. TeamViewer: actualiza a la versión 15.82

TeamViewer publicó a finales de septiembre correcciones para cinco vulnerabilidades de gravedad alta, y INCIBE las recogió en un aviso para empresas el 30 de septiembre. La más seria permite a un atacante que ya ha iniciado sesión saltarse los permisos que la otra persona ha configurado durante la conexión y, potencialmente, ejecutar código en el equipo. Otra afecta a las grabaciones de sesiones en Linux y macOS: basta con abrir un archivo de grabación manipulado. Las otras tres permiten a alguien con una cuenta en el propio equipo actuar con más privilegios de los que tiene.

Ni TeamViewer ni INCIBE conocen ataques que las aprovechen. Aun así, la solución es sencilla y conviene aplicarla ya:

| Si usas… | Versión corregida |
|---|---|
| TeamViewer Full Client o Host en Windows, macOS o Linux | 15.82 o posterior |
| TeamViewer en Windows 7 u 8 (rama 15.64) | 15.64.8 |
| Rama antigua 14.7 | 14.7.48855 |
| Rama 13.2 | 13.2.36230 en Windows; 13.2.153995 en Linux; 13.2.153994 en macOS |

El detalle que más se olvida es TeamViewer Host, la versión que se deja instalada en un equipo para entrar en él sin que nadie acepte la conexión: el servidor de la oficina, el ordenador de recepción, el portátil (laptop) del almacén. Es el que nadie mira y el que más tiempo pasa encendido. Revisa la versión en el menú de ayuda de cada equipo, también en los que solo usa tu proveedor.

### 2. La herramienta de tu proveedor

Muchos proveedores informáticos no usan TeamViewer, sino herramientas profesionales instaladas en sus propios servidores. Una de ellas, BeyondTrust Remote Support, tiene un fallo crítico (CVE-2026-102764) que INCIBE-CERT publicó el 16 de octubre: un componente interno no comprueba de dónde vienen los mensajes que recibe, y un atacante remoto podría operar con los archivos del equipo. El mismo día, la agencia estadounidense de ciberseguridad (CISA) la añadió a su catálogo de vulnerabilidades explotadas y dio a las agencias federales hasta el 19 de octubre para corregirla.

Según el aviso, la versión en la nube se corrigió el 9 de octubre para todos los clientes. Quien la tiene instalada en su propio servidor debe aplicar el parche BT26-05-RS si no tiene activadas las actualizaciones automáticas, y las versiones anteriores a la 24.3.1 necesitan antes una actualización intermedia. No es algo que hagas tú, pero sí algo que puedes preguntar:

> Hola: ¿qué programa usas para conectarte a nuestros equipos? Si es BeyondTrust Remote Support instalado en tu servidor, ¿me confirmas que ya tiene el parche BT26-05-RS? Y si es TeamViewer, ¿están todos nuestros equipos en la versión 15.82 o posterior? Gracias.

Este fallo figura también en el repaso de [lo que una pyme debe parchear en octubre](/actualidad/parches-octubre-2026/), junto a los cortafuegos y las pasarelas de correo del mes.

### 3. El falso técnico: cuando la puerta la abres tú

El tercer riesgo no necesita ningún fallo del programa. INCIBE publicó en noviembre de 2025 el caso de una usuaria que, mientras navegaba, vio una ventana falsa de Microsoft que bloqueaba el ordenador y daba un teléfono. Llamó; el supuesto técnico le pidió instalar AnyDesk y leerle el código numérico que aparecía. Media hora después le reclamó 1000 € por el servicio. Ella se negó y colgó, pero el intruso ya había estado dentro de un equipo con fotos de su DNI.

El código que muestran estos programas es la llave de la puerta: quien lo tiene, entra. Microsoft lo explica en sus páginas de soporte con reglas que sirven para cualquier marca:

| Un técnico de verdad | Un estafador |
|---|---|
| Te atiende porque tú has llamado a un número que conoces | Te llama sin que lo pidas o te hace llamar a un número de una ventana emergente |
| No pone teléfonos en los mensajes de error | Te muestra un aviso con un número y prisa |
| Cobra por los canales habituales del negocio | Pide criptomonedas o tarjetas regalo |
| Espera a que tú aceptes la conexión | Insiste en que instales un programa y le leas un código |

Windows trae su propia herramienta, Asistencia rápida, que funciona con un código de seis dígitos. Microsoft solo recomienda permitir la conexión cuando has sido tú quien ha iniciado el contacto con su soporte.

### Si ya le has dado acceso

Las pautas de INCIBE para aquel caso, completadas con las de Microsoft, siguen este orden:

1. Desconecta el equipo de internet: quita el cable o apaga la wifi.
2. Desinstala el programa de acceso remoto que te pidieron instalar.
3. Haz un análisis completo con el antivirus. Si encuentra una infección que no puede limpiar, copia tus archivos y restablece el equipo.
4. Cambia, desde otro dispositivo, las contraseñas que se usan en ese equipo, empezando por el correo y el banco, y activa la [autenticación en dos pasos](/glosario/seguridad-y-privacidad/autenticacion-en-dos-pasos/) donde puedas.
5. Si has pagado, llama a tu banco o a la entidad de tu tarjeta.
6. Guarda pruebas (capturas, número de teléfono, hora) y presenta una denuncia.

En España, la línea 017 de INCIBE atiende estas consultas todos los días de 8:00 a 23:00. En Latinoamérica, el primer paso es el mismo: el banco, y después la policía de tu país.

### Tres reglas para el equipo

1. **Una sola herramienta.** Elige con tu proveedor un único programa de acceso remoto, apunta en qué equipos está instalado y desinstala el resto.
2. **Accesos desatendidos protegidos.** Si un equipo admite conexiones sin que nadie acepte, que la cuenta de la herramienta tenga una contraseña larga y, si lo permite, verificación en dos pasos.
3. **El código, solo a quien has llamado tú.** Nadie de la empresa lee un código de acceso remoto a quien ha llamado por su cuenta, aunque diga ser de Microsoft, del banco o del proveedor de siempre. Se cuelga y se llama al número de siempre.