- Google ha desplegado un parche masivo que soluciona 124 fallos de seguridad en el ecosistema Android.
- Se ha identificado la vulnerabilidad CVE-2025-48595 como crítica, ya que está siendo explotada en ataques reales.
- La actualización se divide en dos fases para cubrir tanto el sistema operativo como los controladores de hardware.
- Los usuarios de Android 14, 15 y 16 deben verificar sus ajustes para confirmar que cuentan con la protección de junio.
Si tienes un móvil Android, este es uno de esos momentos en los que conviene dejar lo que estés haciendo y echar un ojo a los ajustes del sistema. Google ha lanzado una actualización masiva que viene a tapar nada menos que 124 agujeros de seguridad, y lo más preocupante es que uno de ellos ya está siendo aprovechado por atacantes para comprometer dispositivos en situaciones reales sin que los usuarios lo sospechen.
No estamos ante el típico parche rutinario que solo cambia cuatro cosas internas sin importancia. Se trata de un movimiento de emergencia para proteger el Framework de Android, esa parte tan profunda del software que, si se ve comprometida, puede dar el control total del teléfono a un extraño sin necesidad de interacción por parte de la víctima, lo que significa que no hace falta pinchar en enlaces raros ni descargar aplicaciones sospechosas para estar en peligro.
La vulnerabilidad CVE-2025-48595 y su impacto real
El punto más caliente de este boletín de seguridad es el fallo identificado como CVE-2025-48595. Google ha confirmado que tiene constancia de ataques dirigidos que aprovechan esta brecha, la cual reside en el corazón del sistema operativo. Al estar localizada en el Framework, permite que un atacante logre una escalada de privilegios remota, tomando el mando de funciones que normalmente están bloqueadas para apps externas.
Aunque la compañía no ha querido dar demasiados detalles técnicos para no dar pistas a otros grupos de hackers, se sabe que los dispositivos que corren versiones de Android 14, 15 y 16 están expuestos. Esta reserva de información es habitual en el sector tecnológico hasta que una base amplia de usuarios ha conseguido instalar el parche, evitando así que el problema se convierta en una epidemia global antes de tener la cura aplicada.
Desglose técnico y niveles del parche de junio
Para poner orden a semejante cantidad de correcciones, el parche se ha estructurado en dos fechas clave que determinan el nivel de seguridad del teléfono. La primera, con fecha del 1 de junio, se centra en los componentes centrales del software, donde se han llegado a corregir dieciocho vulnerabilidades críticas. Sin embargo, para estar totalmente a salvo, es necesario alcanzar el segundo nivel de protección.
Este segundo bloque, fechado el 5 de junio, es el que incluye los parches para el hardware específico. Aquí es donde entran en juego los controladores de fabricantes como Qualcomm, MediaTek y Unisoc, además de correcciones para el kernel del sistema. Es vital entender que:
- El parche del día 1 protege la base de Android común a todos.
- El parche del día 5 cierra agujeros en los chips de red y gráficos.
- Se han corregido fallos en GPU PowerVR y módems de última generación.
- La seguridad total solo se alcanza con la versión 2026-06-05 o posterior.
La fragmentación y la espera en los modelos europeos
Como suele ocurrir en el panorama europeo, no todos los terminales reciben estas noticias al mismo tiempo. Los Google Pixel suelen ser los primeros en la lista, seguidos muy de cerca por la gama alta de Samsung, como las series Galaxy S26 o S25, que ya están recibiendo estas mejoras. El problema surge con los móviles de gama media o económicos que ya tienen un par de años, ya que sus fabricantes pueden tardar semanas en adaptar el código de Google a sus propias capas de personalización.
Si te encuentras en España y usas un dispositivo de marcas como Xiaomi, Oppo o Realme, lo más probable es que la actualización te llegue de forma escalonada. No obstante, no te fíes solo de la notificación automática; conviene entrar manualmente en los ajustes para forzar la búsqueda. La seguridad de tus datos personales, bancarios y fotos depende directamente de que esa fecha en la sección de actualizaciones coincida con las publicadas por Google este mes.
Pasos para asegurar tu dispositivo ahora mismo
Para dormir tranquilo, solo tienes que dedicarle un minuto a la configuración de tu terminal. Ve al menú de Ajustes, busca el apartado de Seguridad y Privacidad y entra en la opción de Sistema y actualizaciones. Si ves que tu nivel de parche de seguridad es del 5 de junio de 2026, puedes respirar con calma. Si la fecha es anterior, dale al botón de buscar actualizaciones disponibles e instala cualquier descarga que el fabricante te ofrezca sin pensarlo dos veces.
Estar al día con estos boletines es la única barrera real frente a ataques que no dependen de nuestra pericia como usuarios. Al tratarse de fallos que se ejecutan en segundo plano, la prevención mediante el software oficial y mecanismos de seguridad en Chrome es la mejor herramienta que tenemos. Mantener el móvil actualizado y evitar la instalación de archivos APK de origen dudoso durante estos días de transición es fundamental para evitar que terceros ganen control sobre nuestro smartphone aprovechando estas vulnerabilidades críticas recién descubiertas.