# Age of Empires II tuvo su primera falla de seguridad en 25 años

> El investigador Rick de Jager halló una vulnerabilidad de ejecución remota de código en Age of Empires II: Definitive Edition, la primera reportada del juego en más de dos décadas. Microsoft ya publicó el parche.

- Medio: Onda Corta (https://ondacorta.news)
- Sección: Gaming
- Publicado: 2026-07-26T00:11:23.608Z
- URL canónica: https://ondacorta.news/gaming/vulnerabilidad-age-of-empires-ii

Age of Empires II: Definitive Edition acumulaba más de 25 años sin una sola vulnerabilidad de seguridad reportada hasta que el investigador Rick de Jager encontró una falla que permitía tomar el control de la computadora de otro jugador con solo invitarlo a una partida en línea. El hallazgo, identificado como CVE-2026-50663, se hizo público el 14 de julio de 2026, durante el Patch Tuesday de ese mes para Windows.

La falla correspondía a un error de salto de directorio (path traversal), un tipo de falla común en sistemas de gestión de archivos y en aplicaciones web, pero infrecuente en videojuegos. De Jager documentó varias formas de aprovecharla. Una dependía de que la víctima ingresara a la sala multijugador creada por el atacante, aceptara un mapa personalizado y comenzara la partida; al cargarse ese archivo, el motor del juego tomaba un script escrito en el lenguaje XS y lo guardaba en una carpeta que el atacante podía definir de antemano. Otra variante usaba el mecanismo con el que las salas de espera intercambian archivos entre jugadores: un mapa con un nombre de archivo diseñado a propósito lograba reemplazar el programa que Age of Empires II usa para reportar fallos técnicos, de forma que cualquier error del juego terminaba disparando ese archivo alterado en lugar del reporte original. De Jager mencionó todavía una tercera vía, orientada a una librería DLL que utiliza el juego, que según su análisis sería la más difícil de rastrear y la que le daría a un atacante acceso completo al equipo de su víctima.

Microsoft incluyó la solución dentro del paquete de actualizaciones de Windows de julio de 2026, un lanzamiento que la propia compañía calificó como especialmente cargado de correcciones de seguridad, apoyadas en parte en herramientas de inteligencia artificial para detectar errores. El arreglo quedó integrado en la versión 101.103.46651.0 de Age of Empires II: Definitive Edition, disponible para quienes tienen el juego en Steam o en Microsoft Store. Según los datos disponibles hasta ahora, nadie explotó la falla contra jugadores reales antes de que se hiciera pública.

## Un problema que ya afectó a otro clásico

A comienzos de 2026, Doom Launcher (una herramienta externa para instalar mods del shooter clásico de id Software) había sufrido un problema de naturaleza parecida, que exponía archivos internos y ajustes personales del usuario. En los dos casos, el punto débil no estuvo en el motor de juego original sino en las funciones agregadas después (soporte de mapas, mods o transferencia de archivos) que hoy sostienen a comunidades de jugadores todavía activas más de dos décadas después del lanzamiento original.

Quienes tengan instalado Age of Empires II: Definitive Edition pueden cerrar el riesgo actualizando a la versión 101.103.46651.0 o a una posterior desde Steam o Microsoft Store; el parche no exige ningún ajuste manual adicional.

## Por qué importa

La versión 101.103.46651.0 de Age of Empires II: Definitive Edition cierra una puerta que llevaba 25 años abierta sin que nadie la detectara. El episodio se suma al de Doom Launcher a comienzos de 2026 como evidencia de que las herramientas de modding y multijugador, y no el código original del juego, concentran hoy el riesgo de seguridad en títulos clásicos con comunidades activas.

## Fuentes

- [Jugar una partida de ‘Age of Empires II’ podía darle a un hacker el control de tu PC](https://hipertextual.com/seguridad/vulnerabilidad-age-of-empires-ii-microsoft-parche/) (hipertextual.com)
- [Age of Empires II: Forgotten Empires](https://kotaku.com/games/age-of-empires-ii-forgotten-empires) (kotaku.com)

---
Artículo original de Onda Corta. Al citarlo, atribuir con enlace a https://ondacorta.news/gaming/vulnerabilidad-age-of-empires-ii