Google parchea 124 vulnerabilidades de Android en la actualización de junio de 2026

Google ha publicado su boletín de seguridad de Android de junio de 2026, en el que aborda 124 vulnerabilidades del sistema operativo. Entre ellas se encuentra CVE-2025-48595, un fallo de escalada de privilegios de alta gravedad en el Android Framework que, según se ha confirmado, está siendo explotado activamente en ataques dirigidos. El identificador CVE lleva la fecha de 2025, lo que refleja cuándo se catalogó y asignó originalmente la vulnerabilidad, mientras que el parche en sí llega como parte del ciclo de actualizaciones mensuales de Google de junio de 2026. Este tipo de desfase entre el descubrimiento de una vulnerabilidad y la publicación del parche es habitual en la seguridad del software y subraya por qué las actualizaciones oportunas son importantes.

Los fallos de escalada de privilegios son especialmente graves porque permiten a un atacante que ya tiene un punto de apoyo en un dispositivo, quizás a través de una aplicación maliciosa o un enlace de phishing, obtener acceso elevado a nivel del sistema. Ese acceso elevado puede utilizarse para leer datos de otras aplicaciones, interceptar el tráfico de red o desactivar por completo los controles de seguridad.

Por qué este fallo es un riesgo específico para los usuarios preocupados por su privacidad

Para cualquier persona que dependa de Android para actividades sensibles a la privacidad, incluidos los usuarios que confían en aplicaciones VPN para cifrar su tráfico, una vulnerabilidad de escalada de privilegios como CVE-2025-48595 es más que un aviso de parche rutinario. Un dispositivo comprometido a nivel del sistema puede socavar las protecciones que operan en la capa de aplicación. En términos prácticos, el tráfico de una aplicación VPN que se ejecuta en un dispositivo donde un atacante ha conseguido privilegios elevados podría ser interceptado, su kill switch eludido o sus credenciales expuestas, independientemente de lo bien construido que esté el software de la VPN.

Esta es una distinción crítica. Una VPN protege tus datos en tránsito entre tu dispositivo y un servidor remoto. No protege contra las amenazas que ya existen dentro de tu dispositivo. Por eso, el modelo de seguridad para la privacidad móvil requiere que tanto una VPN fiable como un sistema operativo completamente parcheado funcionen conjuntamente. Si utilizas un servicio que enfatiza una arquitectura sin registros y túneles cifrados, como Surfshark, esas protecciones son tan fuertes como la seguridad subyacente del dispositivo.

Algunos usuarios preocupados por la seguridad también confían en paquetes de VPN que incluyen funciones antivirus y de detección de amenazas. Productos como Avast VPN combinan el cifrado de red con una monitorización más amplia de la seguridad del dispositivo, pero incluso esas herramientas dependen de la integridad del sistema operativo del dispositivo para funcionar correctamente. Un exploit de escalada de privilegios a nivel del sistema se sitúa por debajo de esas protecciones.

Cómo aplicar el parche de seguridad de Android de junio de 2026

Aplicar esta actualización debería ser un proceso sencillo para la mayoría de los usuarios de Android, aunque el plazo varía según el fabricante de tu dispositivo.

Para los dispositivos Pixel, la actualización ya está disponible a través del menú estándar de actualización del sistema en Ajustes, luego Sistema y después Actualización del sistema. El hardware propio de Google suele recibir los parches el mismo día de la publicación del boletín.

En el caso de los dispositivos de Samsung, OnePlus, Motorola y otros fabricantes, el parche se distribuirá a través del calendario de actualizaciones propio de cada compañía. Muchos dispositivos insignia reciben estos parches a las pocas semanas del lanzamiento de Google, pero los dispositivos más antiguos o de gama media pueden sufrir retrasos más prolongados, y algunos podrían no recibir el parche si están fuera del periodo de soporte del fabricante.

Para comprobar tu nivel de parche actual, ve a Ajustes, luego a Información del teléfono y después a Nivel de parche de seguridad de Android. Si tu dispositivo muestra una fecha anterior a junio de 2026, el siguiente paso es buscar actualizaciones disponibles.

Qué significa esto para ti

La confirmación de que CVE-2025-48595 está siendo explotada activamente significa que no es un riesgo teórico. Atacantes reales están utilizando este fallo contra dispositivos reales en este momento. El alcance de quién está siendo atacado, si usuarios comunes o individuos específicos de alto valor, no se ha revelado completamente en público, pero esperar para parchear introduce una exposición innecesaria.

Estos son los pasos prácticos a seguir ahora mismo:

  • Comprueba tu nivel de parche de seguridad de Android e instala la actualización de junio de 2026 inmediatamente si está disponible.
  • Activa las actualizaciones automáticas para que los futuros parches se apliquen sin intervención manual.
  • Revisa los permisos de las aplicaciones en tu dispositivo, especialmente los de las aplicaciones instaladas recientemente. Un ataque de escalada de privilegios requiere cierto acceso inicial, a menudo a través de una aplicación maliciosa o comprometida.
  • Utiliza una VPN de confianza en tu dispositivo móvil para cifrar el tráfico en tránsito, pero entiende que esta es una capa de defensa, no un sustituto completo de la seguridad a nivel del sistema operativo.
  • Considera el estado de soporte de tu dispositivo. Si tu teléfono ya no recibe actualizaciones de seguridad del fabricante, está efectivamente indefenso contra exploits conocidos. Vale la pena considerar seriamente la actualización a un dispositivo compatible.

La actualización de seguridad de Android de junio de 2026 de Google es una de las más grandes que la compañía ha lanzado este año en términos de vulnerabilidades totales abordadas. Parchear con prontitud, comprender cómo interactúan las diferentes capas de seguridad y mantener expectativas realistas sobre lo que cualquier herramienta por sí sola puede proteger son los cimientos de una práctica sólida de seguridad móvil.