Alerta de seguridad: AnyDesk detecta una vulnerabilidad crítica que permite ejecutar código de forma remota en Linux
AnyDesk ha publicado una alerta de seguridad sobre una vulnerabilidad crítica identificada como CVE-2026-109390, que afecta especialmente a sus clientes para Linux. El fallo podría permitir a un atacante ejecutar código de forma remota con privilegios de administrador. Desde Isla Cloud Solutions recomendamos actualizar inmediatamente las versiones afectadas.
AnyDesk alerta de una vulnerabilidad crítica en su software de acceso remoto
16 de octubre de 2026. AnyDesk, una de las herramientas de acceso y soporte remoto utilizadas en entornos empresariales, ha emitido un aviso de seguridad relacionado con una vulnerabilidad crítica en su aplicación.
La vulnerabilidad, identificada como CVE-2026-109390, presenta una puntuación de 9,8 sobre 10 en la escala CVSS v3.1, lo que la sitúa entre los niveles de gravedad más elevados.
Según la información publicada por AnyDesk, el fallo podría permitir que un atacante remoto, sin necesidad de autenticarse, ejecute código arbitrario en un dispositivo Linux vulnerable, siempre que pueda establecer una conexión de red directa con el equipo afectado.
El riesgo es especialmente elevado cuando AnyDesk se ejecuta como servicio del sistema, ya que el código malicioso podría ejecutarse con privilegios de root, proporcionando al atacante un nivel de acceso muy elevado sobre el dispositivo.
Además, ya existe públicamente código de prueba de concepto (Proof of Concept o PoC) que demuestra la posibilidad de explotar esta vulnerabilidad.
Aunque AnyDesk indica que, por el momento, no tiene constancia de ataques activos contra los sistemas de sus clientes, la disponibilidad pública de este código hace especialmente importante aplicar las actualizaciones de seguridad cuanto antes.
¿Qué sistemas operativos están afectados?
La vulnerabilidad afecta principalmente a los clientes de AnyDesk para Linux, aunque el fabricante también ha identificado su presencia en versiones para Windows y macOS.
AnyDesk recomienda actualizar las aplicaciones a las siguientes versiones:
Sistema operativo | Versión recomendada |
|---|---|
Linux | 8.0.3 o posterior |
Windows | 9.7.8 o posterior |
macOS | 9.7.2 o posterior |
En el caso de Windows y macOS, el fabricante señala que actualmente no se conoce ningún método para explotar la vulnerabilidad en estas plataformas. No obstante, recomienda actualizar igualmente como medida preventiva.
La prioridad debe centrarse en los equipos Linux que utilicen versiones vulnerables de AnyDesk, especialmente aquellos accesibles desde redes externas.
¿Qué deben hacer las empresas para protegerse?
Desde Isla Cloud Solutions recomendamos a las organizaciones que utilizan AnyDesk revisar sus instalaciones y aplicar las siguientes medidas de seguridad:
1. Actualizar AnyDesk inmediatamente
Comprobar la versión instalada en todos los dispositivos y actualizar a la última versión disponible.
En sistemas Linux, es especialmente importante instalar la versión 8.0.3 o posterior.
2. Revisar los equipos con acceso remoto
Identificar los ordenadores y servidores que utilizan AnyDesk, prestando especial atención a aquellos que mantienen el servicio activo permanentemente.
3. Restringir las conexiones entrantes
Si no es posible actualizar inmediatamente los equipos Linux, AnyDesk recomienda bloquear el acceso entrante al puerto TCP 7070 desde redes no confiables.
También aconseja permitir conexiones únicamente desde direcciones o redes de confianza hasta completar la actualización.
Estas medidas reducen la exposición al riesgo, pero no solucionan la vulnerabilidad.
4. Supervisar posibles actividades sospechosas
Revisar los registros de actividad y las conexiones remotas para detectar comportamientos inusuales.
El fabricante también ha publicado información técnica e indicadores de compromiso que pueden ayudar a los administradores de sistemas a identificar posibles intentos de explotación.
5. Descargar las actualizaciones desde fuentes oficiales
Para evitar riesgos adicionales, las nuevas versiones deben descargarse exclusivamente desde la página oficial del fabricante:
La importancia de mantener actualizadas las herramientas de acceso remoto
Las aplicaciones de soporte y administración remota son fundamentales para muchas empresas, ya que permiten a los equipos técnicos acceder a sistemas, resolver incidencias y realizar tareas de mantenimiento sin necesidad de desplazamientos.
Sin embargo, debido al nivel de acceso que pueden proporcionar, una vulnerabilidad en este tipo de herramientas puede representar un riesgo importante para la seguridad de la infraestructura empresarial.
Este incidente pone de manifiesto la necesidad de mantener una política de actualizaciones, supervisar los servicios de acceso remoto y aplicar medidas de seguridad que limiten las conexiones innecesarias.
La gestión preventiva de vulnerabilidades permite reducir la exposición de los sistemas y evitar que fallos conocidos puedan comprometer la continuidad de las operaciones.
Isla Cloud Solutions: administración avanzada y ciberseguridad para empresas
En Isla Cloud Solutions ayudamos a las organizaciones a mantener sus infraestructuras tecnológicas actualizadas, administradas y protegidas frente a nuevas amenazas.
A través de nuestros servicios de administración avanzada de sistemas IT, mantenimiento informático y ciberseguridad, trabajamos en la supervisión de infraestructuras, la gestión de actualizaciones y la prevención de riesgos de seguridad.
Ante vulnerabilidades críticas como la detectada en AnyDesk, actuar con rapidez es fundamental para reducir la exposición de los sistemas.
Si tu empresa utiliza AnyDesk y necesitas ayuda para comprobar las versiones instaladas, aplicar actualizaciones o revisar la seguridad de tus equipos, nuestro equipo técnico puede ayudarte.
Más información oficial
Puedes consultar el aviso de seguridad completo, las versiones afectadas y las recomendaciones técnicas en el centro de seguridad del fabricante:
AnyDesk Trust Center