Dos fallos en LibreOffice y OpenOffice permiten ejecutar código al abrir hojas de cálculo sin avisos de macros

Un error crítico en dos de las suites ofimáticas más usadas, LibreOffice y Apache OpenOffice, ha puesto en alerta a empresas y profesionales que manejan documentos a diario. El problema, detectado en sus hojas de cálculo, permite que un archivo aparentemente normal ejecute código malicioso al abrirse, sin necesidad de activar macros ni mostrar advertencias. Esto significa que un simple adjunto en un correo o un fichero descargado de internet podría comprometer la seguridad del equipo sin que el usuario perciba nada sospechoso.

El fallo afecta a cómo estas aplicaciones gestionan la integración con Java, un componente utilizado para conectar hojas de cálculo con bases de datos externas. En el caso de LibreOffice, la vulnerabilidad (CVE-2026-63277) permite que un documento manipule la ruta de carga de clases Java para dirigirla hacia un servidor controlado por un atacante. La solución ya está disponible: actualizar a la versión 26.2.5 o superior, donde se ha restringido el acceso a ubicaciones remotas, bloqueando así el vector de ataque.

OpenOffice, un riesgo más difícil de mitigar

La situación es más compleja con Apache OpenOffice. La vulnerabilidad (CVE-2026-59265) afecta a versiones anteriores a la 4.1.17, que aún no tiene un parche definitivo. Mientras tanto, la recomendación es desactivar Java en la suite si no es estrictamente necesario, ya que este componente es clave para explotar el fallo. También se aconseja extremar las precauciones al abrir archivos de origen desconocido, especialmente en equipos que manejan información sensible o conectados a redes corporativas.

Este tipo de ataques refuerza la importancia de aplicar el principio de mínimo privilegio: si el código malicioso se ejecuta, su alcance se limitará a los permisos del usuario que abrió el documento. Sin embargo, en entornos empresariales, donde OpenOffice puede ser una herramienta crítica, la falta de actualizaciones rápidas obliga a replantearse su uso. La demora en parchear expone a las pymes a riesgos innecesarios, especialmente cuando el vector de infección es tan sencillo como abrir un archivo.

Qué significa para tu negocio

Si en tu empresa utilizáis LibreOffice u OpenOffice, este fallo es una llamada de atención para revisar vuestras políticas de seguridad. Lo primero: actualizad LibreOffice a la última versión disponible. Si dependéis de OpenOffice, desactivad Java en la configuración y evitad abrir hojas de cálculo de fuentes no verificadas. En sectores como la construcción, las reformas o los servicios técnicos, donde se intercambian planos, presupuestos o listados de materiales en formato ofimático, un solo clic puede poner en riesgo datos de clientes, proyectos o facturación. La solución no es solo técnica: formad a vuestro equipo para identificar archivos sospechosos y estableced protocolos claros, como aislar equipos que manejen documentos externos. En ciberseguridad, la prevención siempre es más barata que la recuperación.