{"id":4640,"date":"2026-09-29T19:39:01","date_gmt":"2026-09-29T19:39:01","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/29\/whatsapp-fija-la-falla-de-seguridad-de-cero-clic-despues-de-los-ataques-de-spyware-de-paragon\/"},"modified":"2026-09-29T19:39:02","modified_gmt":"2026-09-29T19:39:02","slug":"whatsapp-fija-la-falla-de-seguridad-de-cero-clic-despues-de-los-ataques-de-spyware-de-paragon","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/es\/2026\/09\/29\/whatsapp-fija-la-falla-de-seguridad-de-cero-clic-despues-de-los-ataques-de-spyware-de-paragon\/","title":{"rendered":"WhatsApp fija la falla de seguridad de cero clic despu\u00e9s de los ataques de Spyware de Paragon"},"content":{"rendered":"<div id=\"netgu-2786288259\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>\n<p class=\"wp-block-paragraph\">WhatsApp ha fijado recientemente una grave vulnerabilidad de seguridad que fue explotada por ciberdelincuentes para instalar el spyware de Graphite de la empresa israel\u00ed Paragon en los dispositivos de individuos seleccionados. Esta vulnerabilidad de cero clic se utiliz\u00f3 en un ataque que atac\u00f3 a periodistas y miembros de la sociedad civil, y fue descubierta por los investigadores de seguridad del Laboratorio Ciudadano de la Universidad de Toronto.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El ataque apalanc\u00f3 una vulnerabilidad de cero d\u00edas que permiti\u00f3 a los atacantes instalar el spyware en los dispositivos de las v\u00edctimas sin tener que realizar un solo clic \u2013 por lo tanto el t\u00e9rmino \u201cclic cero\u201d. WhatsApp respondi\u00f3 arreglando el problema a finales de 2024, sin requerir una actualizaci\u00f3n de los usuarios finales. Se decidi\u00f3 no asignar un ID CVE (Vulnerabilidades comunes y exposiciones) a este defecto, despu\u00e9s de que la empresa hubiera revisado las directrices pertinentes del sistema CVE MITRE, as\u00ed como sus propios est\u00e1ndares internos.<\/p><div id=\"netgu-2354415914\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/moon-knight-digital-watch-face-fuer-wear-os-4\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/deal-27-150x150.png\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">MOON KNIGHT Digital Watch Face f\u00fcr Wear OS 4+<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>0.89 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ml2u-watchfaces-fuer-wearos-im-google-play-store-2\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844734_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">ML2U Watchfaces f\u00fcr WearOS im Google Play Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>1.39 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenloses-dlc-bundle-fuer-gears-of-war-e-day-liquid-death-bundle\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844571_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenloses DLC-Bundle f\u00fcr Gears of War E-Day \u2013 Liquid Death Bundle<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-emote-im-clash-royale-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/share-image-clashroyale-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Emote im Clash Royale-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n\n\n\n<h3 class=\"wp-block-heading\">Ataques dirigidos contra periodistas y activistas<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El ataque afect\u00f3 alrededor de 90 usuarios de Android de m\u00e1s de dos docenas de pa\u00edses, incluyendo periodistas y activistas de Italia. The attackers first added their victims to a WhatsApp group and then sent a especially crafted PDF document. El PDF desencaden\u00f3 el exploit y permiti\u00f3 instalar el spyware de Graphite en el fondo. Este spyware tambi\u00e9n podr\u00eda comprometer otras aplicaciones en los dispositivos afectados y dar a los atacantes acceso a los canales de comunicaci\u00f3n privados de las v\u00edctimas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">WhatsApp contact\u00f3 a todos los usuarios afectados directamente y les inform\u00f3 sobre el posible compromiso de sus dispositivos. El portavoz de WhatsApp destac\u00f3 que este es otro ejemplo de por qu\u00e9 las empresas que distribuyen spyware deben rendir cuentas por sus actividades ilegales.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">El Spyware grafito y su fondo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El spyware de Graphite fue desarrollado por Paragon Solutions, una empresa israel\u00ed, y se utiliza para la vigilancia espec\u00edfica de las plataformas de comunicaci\u00f3n. A diferencia de muchas otras compa\u00f1\u00edas de spyware, Paragon afirma vender sus productos exclusivamente a los pa\u00edses democr\u00e1ticos y sus organismos de represi\u00f3n. Sin embargo, Paragon se ha vinculado cada vez m\u00e1s a los informes de que sus tecnolog\u00edas tambi\u00e9n podr\u00edan desplegarse en contextos autoritarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mediante un an\u00e1lisis de la infraestructura servidora de Paragon, Citizen Lab pudo encontrar importantes pistas sobre el origen y alcance de las actividades de espionaje. Entre otras cosas, se encontr\u00f3 que varias huellas digitales y certificados apuntaban a conexiones con diversos gobiernos, como Australia, Canad\u00e1, Dinamarca, Israel y Singapur.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Paragon and Its Ties to Governments<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Paragon fue fundada en 2019 por Ehud Barak, ex primer ministro israel\u00ed, y Ehud Schneorson, ex comandante de la Unidad 8200 de Israel. En diciembre de 2024, la empresa fue adquirida por el grupo de inversiones de Florida AE Industrial Partners por 900 millones de d\u00f3lares. Seg\u00fan informes, Paragon ya se hab\u00eda asociado con la Administraci\u00f3n de Control de Drogas de los Estados Unidos (DEA) en 2022, y en 2024 surgi\u00f3 que la empresa hab\u00eda firmado un contrato por valor de 2 millones de d\u00f3lares con la agencia estadounidense de Inmigraci\u00f3n y Control de Aduanas (ICE).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">WhatsApp responde a la acci\u00f3n legal<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">WhatsApp declar\u00f3 que hab\u00eda enviado a Paragon una \u201ccarta de endeudamiento\u201d y estaba considerando tomar medidas legales contra la empresa. This was said to be another step in the fight against companies that develop technologies which undermine data protection and the rights of individuals.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cWhatsApp ha detenido una campa\u00f1a de espionaje de Paragon dirigida a varios usuarios, incluyendo periodistas y miembros de la sociedad civil. Hemos llegado directamente a la gente afectada\u201d, dijo un portavoz de WhatsApp. \u201cEste es el \u00faltimo ejemplo de por qu\u00e9 las empresas que producen spyware deben rendir cuentas por sus acciones ilegales. WhatsApp seguir\u00e1 protegiendo la privacidad de las personas y su derecho a comunicarse de forma segura\u201d.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este incidente destaca una vez m\u00e1s las amenazas que plantea el software de vigilancia comercial como Paragon, y la necesidad de garantizar la protecci\u00f3n de la privacidad de los usuarios en todo el mundo. Al reaccionar r\u00e1pidamente para corregir la vulnerabilidad y advertir a los usuarios afectados, WhatsApp ha dado un paso importante en la lucha contra los ciberataques y la prevenci\u00f3n del espionaje de datos. Sin embargo, el desaf\u00edo sigue siendo poner fin al comercio ilegal de esas tecnolog\u00edas y exigir responsabilidades a los responsables.<\/p>\n<div id=\"netgu-3483938044\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>WhatsApp parche\u00f3 un defecto de cero clic explotado para plantar el spyware de Graphite de Paragon en los tel\u00e9fonos de periodistas y activistas. Esto es lo que pas\u00f3.<\/p>\n","protected":false},"author":1,"featured_media":1485,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[],"tags":[],"class_list":["post-4640","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4640","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=4640"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4640\/revisions"}],"predecessor-version":[{"id":4641,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4640\/revisions\/4641"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/1485"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=4640"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=4640"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=4640"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}