{"id":140192,"date":"2026-07-25T08:16:25","date_gmt":"2026-07-25T08:16:25","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=140192"},"modified":"2026-07-25T08:16:25","modified_gmt":"2026-07-25T08:16:25","slug":"jugar-una-partida-de-age-of-empires-ii-podia-darle-a-un-hacker-el-control-de-tu-pc","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=140192","title":{"rendered":"Jugar una partida de \u2018Age of Empires II\u2019 pod\u00eda darle a un hacker el control de tu PC"},"content":{"rendered":"
\"Age<\/figure>\n

Age of Empires II<\/em> es uno de los juegos m\u00e1s emblem\u00e1ticos<\/strong> de todos los tiempos. Pese a su popularidad, el juego de Microsoft y Ensemble Studios nunca tuvo una sola vulnerabilidad reportada en m\u00e1s de 25 a\u00f1os. Eso cambi\u00f3 este a\u00f1o, cuando investigadores de seguridad encontraron un fallo que permit\u00eda a un atacante tomar el control de tu ordenador <\/strong>con un simple comando.<\/p>\n

La vulnerabilidad, catalogada como CVE-2026-50663<\/a>, sali\u00f3 a la luz el pasado 14 de julio como parte del Patch Tuesday de Windows. De acuerdo con TechCrunch<\/a><\/em>, la versi\u00f3n de Age of Empires II: Definitve Edition<\/em> tiene un fallo del salto de directorio <\/strong>que habilita a un atacante la ejecuci\u00f3n de c\u00f3digo arbitrario en tu ordenador. El hacker solo necesitaba invitarte a una partida para que tuviera acceso a tu disco duro.<\/p>\n

Seg\u00fan Rick de Jager, el investigador de seguridad que descubri\u00f3 el fallo, la vulnerabilidad pod\u00eda explotarse de varias formas. La primera requer\u00eda que la v\u00edctima entrara a la sala multijugador del atacante<\/strong>, aceptara un archivo de mapa y cargara la partida. Una vez hecho, Age of Empires II<\/em> extra\u00eda el script en lenguaje XS para escribirlo en una ubicaci\u00f3n controlada por el hacker.<\/p>\n

\n
\n
\n
\n

Here\u2019s the Age of Empires RCE from yesterday\u2019s Patch Tuesday: CVE-2026-50663.<\/p>\n

Join an attacker\u2019s lobby, (auto-)accept UCG, and you get remote code execution. pic.twitter.com\/QmMkY07C8S<\/a><\/p>\n

— Rick de Jager (@rdjgr) July 15, 2026<\/a><\/p><\/blockquote>\n<\/div>\n<\/div>\n<\/figure>\n

Un segundo modo de explotarla consist\u00eda en aprovecharse del sistema de transferencia de archivos de las salas de espera<\/strong>. El investigador public\u00f3 un mapa personalizado cuyo nombre de archivo escond\u00eda una carga maliciosa para aprovecharse de la vulnerabilidad. El ataque sobrescrib\u00eda el ejecutable encargado de reportar errores del juego, de modo que al provocar un fallo y activarse el reporte, en realidad se ejecutaba el archivo malicioso.<\/p>\n

De Jaeger se\u00f1al\u00f3 que un atacante podr\u00eda apuntar a una librer\u00eda DLL utilizada por el juego. Este m\u00e9todo ser\u00eda m\u00e1s dif\u00edcil de detectar y terminar\u00eda por otorgarle el control total del ordenador de su v\u00edctima.<\/p>\n

\"\"<\/figure>\n
\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n