Google ha lanzado un nuevo La actualización de seguridad de Android corrige nada menos que 124 vulnerabilidadesuna cifra que llama la atención en sí misma. Sin embargo, la verdadera preocupación es que Uno de ellos ha sido explotado. Los ataques reales se produjeron incluso antes de que se lanzara el parche, lo que convierte a esta actualización en una de las más importantes de los últimos meses, por lo que es especialmente recomendable instalarla lo antes posible.

La vulnerabilidad más grave fue identificada como CVE-2025-48595 afecta el núcleo del sistema operativo y permite a un atacante obtener privilegios elevados en el dispositivo. Google ha confirmado que hay evidencia de «exploits limitados y dirigidos», aunque no ha proporcionado detalles técnicos sobre el ataque ni sobre los responsables, lo cual es una práctica común cuando las vulnerabilidades continúan representando un riesgo para millones de dispositivos. La empresa prefiere mantener esta información en secreto hasta que el parche llegue al mayor número de usuarios posible.

Este problema afecta a los dispositivos. Androide 14, Androide 15, Androide 16 y Androide 16 QPR2lo que significa que incluso muchos teléfonos inteligentes relativamente nuevos pueden ser vulnerables si no han recibido las actualizaciones adecuadas. Además de este fallo crítico, Google ha solucionado otras 123 vulnerabilidades distribuidas en diferentes componentes del sistema, incluidos kernels y controladores de Linux desarrollados por fabricantes como Qualcomm, MediaTek, Unisoc o Imagination Technologies.

La importancia de la vulnerabilidad también es evidente fuera de Google. Poco después de que se publicara el aviso de seguridad, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) lo incluyó en su catálogo de Vulnerabilidades Explotables Conocidas (KEV), una lista reservada para fallas cuya explotación se ha confirmado. De hecho, las agencias estadounidenses dieron a las federales sólo unos días para Aplicar el parche a todos los dispositivos afectadoslo que demuestra que el tema se está tomando en serio.

Sin embargo, como ocurre con Android, lanzar parches es sólo una parte del trabajo. Los dispositivos Google Pixel reciben estas actualizaciones casi de inmediato, mientras que fabricantes como Samsung tienden a implementarlas en sus nuevos modelos con bastante rapidez. en cambio, Otros fabricantes pueden tardar semanas o incluso meses en distribuirlos.especialmente en terminales de gama media o de entrada. Por supuesto, es posible que los dispositivos que hayan superado el período de soporte oficial nunca reciban esta solución.

precisamente Esta fragmentación sigue siendo uno de los grandes retos a los que se enfrenta el ecosistema Android. Google puede responder rápidamente a vulnerabilidades críticas, pero proteger eficazmente a los usuarios depende en gran medida de la rapidez con la que cada fabricante pueda adaptar y distribuir actualizaciones para sus propios dispositivos. En términos prácticos, esto significa que podrían pasar semanas hasta que dos teléfonos inteligentes con la misma versión de Android alcancen el mismo nivel de seguridad, si es que lo logran.

Si utiliza un teléfono inteligente Android, Buscar actualizaciones disponibles debería ser una prioridad. Simplemente visite la sección Actualizaciones del sistema desde la configuración de su dispositivo y verifique la fecha del parche de seguridad instalado. Si su punto final ya contiene el Boletín de seguridad de junio de 2026 o posterior, estará protegido contra esta vulnerabilidad y Google ha corregido los errores restantes. Cuando una de estas vulnerabilidades ha sido explotada en un ataque real, mantener su sistema actualizado una vez más demuestra que sigue siendo una de las medidas de seguridad más importantes para cualquier usuario de Android.

Más información