Grave falla en LibreOffice y OpenOffice ejecuta código malicioso desde archivos de Excel

En este Quanti News hablaremos sobre la decisión de Apple de ponerle frenos de mano a los permisos del sistema operativo en las computadoras Mac por culpa de agentes de inteligencia artificial, y analizaremos el parche de emergencia de Microsoft para una falla que le permitía a cualquier empleado chismoso revisar la bandeja de entrada de su jefe en Exchange.

Pero quédense hasta el final, porque nuestra noticia principal pone en jaque a millones de usuarios de software libre, mucho cuidado si usas LibreOffice y OpenOffice. Esto es Quanti News y aquí, la tecnología no se detiene.

Todos tenemos grabado en la mente el chip de ciberseguridad que dice: «si un archivo de hoja de cálculo no tiene macros activas, es seguro abrirlo» . Bueno, un grupo de investigadores de seguridad acaba de destrozar ese mito por completo.

Investigadores de las firmas V12 Security y Codean Labs demostraron que es posible obligar a LibreOffice y Apache OpenOffice a ejecutar código malicioso remoto con solo abrir un archivo de hoja de cálculo, sin que el programa muestre ninguna advertencia de seguridad de macros al usuario. El ataque requiere únicamente que el programa tenga habilitado el soporte de Java.

La vulnerabilidad aprovecha una función legítima llamada «rangos de base de datos«, la cual permite a una hoja de cálculo conectarse a un archivo de base de datos externo por internet. Al abrir el documento, la hoja de cálculo descarga automáticamente un archivo de base de datos desde el servidor del atacante. Este archivo llama a un controlador de Java que descarga un ejecutable malicioso y lo arranca dentro del sistema con los permisos del usuario.

LibreOffice ya corrigió esta falla en sus versiones 26.2.5 y 26.8.0. Sin embargo, Apache OpenOffice no ha liberado el parche para la falla, por lo que todas sus versiones actuales hasta la 4.1.16 siguen totalmente desprotegidas.

Interpretemos esto con lógica de negocios pura. Muchas empresas eligen software libre para ahorrar costos de licencias en sus computadoras. Pero si tus empleados usan Apache OpenOffice, en este momento basta con que abran una hoja de cálculo recibida por correo para que un cibercriminal tome el control de sus computadoras sin que salte una sola alarma.

Si en tu empresa usan LibreOffice, actualicen de inmediato a las versiones corregidas. Y si usan Apache OpenOffice, la recomendación de emergencia es desactivar el soporte de Java en los ajustes del programa o migrar de suite de oficina hoy mismo. La seguridad de tu red no puede depender de falsas sensaciones de confianza.

¿Te gustaría saber más? Checa este nuevo episodio de Quanti News a continuación:

Si te pareció interesante esta información y quieres enterarte de más noticias como esta, no olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.