La app de Zoom para Windows tiene un fallo crítico de 9,6 sobre 10. Comprueba tu versión antes de la próxima llamada

¿Cuánto hace que Zoom no se actualiza en tu PC? Para mucha gente que solo lo abre para alguna llamada familiar o una cita médica, la respuesta sincera es "ni idea". Esta semana eso importa, porque Zoom publicó dos boletines de seguridad el 10 de noviembre y los dos tienen que ver con la aplicación de Windows.

El serio es CVE-2026-108186. Zoom lo califica como Crítico, 9,6 sobre 10 posibles, y lo describe con el lenguaje seco habitual en estos avisos: una validación incorrecta de la entrada que "puede permitir a un usuario no autenticado llevar a cabo una escalada de privilegios mediante acceso de red". Dicho claro, alguien que no ha iniciado sesión y que no está sentado delante de tu PC podría conseguir en él permisos que no le corresponden. La puntuación trae un pequeño consuelo: da por hecho que la víctima tiene que hacer algo antes, como hacer clic o abrir algo. El fallo afecta a Zoom Workplace para Windows desde la versión 7.1.0 hasta la anterior a la 7.1.8, y lo encontró el propio equipo de seguridad de Zoom. El segundo fallo, CVE-2026-108187, tiene gravedad Alta, con un 8,1, y afecta a las versiones anteriores a la 7.1.5.

SecurityWeek, que informó de los parches el miércoles, señala que Zoom no menciona que ninguno de los dos fallos se haya usado en ataques reales. No hay motivo de alarma, entonces, solo un motivo para no dejarlo pasar durante semanas. Abre Zoom, haz clic en tu foto de perfil, arriba a la derecha, y elige Buscar actualizaciones. Si el número que te queda es 7.1.8 o superior, estás cubierto frente a los dos. Ninguno de los boletines nombra las versiones para Mac o para móvil.

Zoom es justo el tipo de programa que pasa un mes sin abrirse y se queda atrás, y la actualización de aplicaciones de Tendvane, que usa la herramienta winget del propio Windows, puede ponerlo al día junto con el resto de tus aplicaciones instaladas de una sola pasada.