Cómo una partida de 'Age of Empires II' podía dar a un hacker el control total de tu PC

Un fallo crítico de seguridad detectado en Age of Empires II: Definitive Edition permitía a un atacante tomar el control completo de un ordenador simplemente invitando a la víctima a una sala multijugador. La vulnerabilidad, catalogada como CVE-2026-50663, fue corregida por Microsoft en la actualización masiva de seguridad de julio de 2026 (Patch Tuesday), poniendo fin al primer fallo grave reportado en el mítico título de estrategia en más de 25 años.

Del tablero de juego al disco duro: la anatomía de la vulnerabilidad

El problema se debía a un fallo de salto de directorio (path traversal), una brecha que permite a una aplicación escribir o leer archivos fuera de la carpeta donde debería estar limitada.

En el caso de Age of Empires II, el investigador de seguridad Rick de Jager descubrió que el juego no gestionaba correctamente la descarga de contenido personalizado en las salas de espera, lo que abría la puerta a la ejecución remota de código arbitrario (Arbitrary Code Execution).

Múltiples vectores de ataque mediante salas multijugador

La investigación demostró que un cibercriminal podía explotar el fallo utilizando distintas metodologías:

• Descarga de mapas y scripts XS: Bastaba con que la víctima entrara a una partida creada por el atacante y aceptara un mapa personalizado. Durante el proceso, el juego extraía un script en lenguaje XS y lo guardaba en una ruta arbitraria elegida por el hacker dentro del disco duro.

• Secuestro del sistema de reporte de fallos: Mediante la función de transferencia de archivos en la sala de espera, el investigador logró enviar un mapa manipulado capaz de sobrescribir el programa ejecutable encargando de enviar reportes de error del juego. Si el juego fallaba, se ejecutaba automáticamente el archivo malicioso del atacante.

• Inyección de librerías DLL: El ataque también podía dirigirse contra librerías DLL del sistema utilizadas por el juego, una técnica silenciosa y más difícil de detectar por las herramientas defensivas habituales.

Solución oficial y actualización necesaria

Microsoft ha confirmado que no existe evidencia de que esta vulnerabilidad haya sido explotada activamente contra jugadores antes de la liberación del parche. Sin embargo, la brecha demuestra que cualquier software con funciones de red o descarga de archivos de terceros puede convertirse en un vector de ataque inesperado.

Cómo verificar que tu sistema está protegido

Si juegas habitualmente a este título, debes asegurarte de contar con la última versión corregida:

1. Steam / Microsoft Store: Verifica que el juego se haya actualizado a la versión 101.103.46651.0 o superior.

2. Windows Update: Aplica las últimas actualizaciones del sistema operativo correspondientes a julio de 2026 para garantizar que todos los parches de seguridad estén activos en tu equipo.