- La actualización del mes de junio solventa un total de 124 errores de seguridad en el ecosistema Android.
- Se ha identificado el fallo CVE-2025-48595 como una amenaza crítica que ya está siendo aprovechada por atacantes.
- El parche se distribuye en dos fases, cubriendo tanto el sistema central como componentes de fabricantes como Qualcomm y MediaTek.
- La fragmentación del sistema hace que los dispositivos Pixel y Samsung reciban la protección mucho antes que la gama media o económica.
Se acaba de publicar un paquete de correcciones de seguridad para Android que destaca por su volumen y urgencia. Esta actualización del mes de junio no es un trámite cualquiera, ya que el equipo de Google ha tenido que ponerse manos a la obra para tapar un total de 124 agujeros en el sistema operativo. Entre todos ellos, preocupa especialmente uno que ya está siendo aprovechado por atacantes reales en dispositivos que no cuentan con la protección adecuada.
La noticia ha saltado al detectarse movimientos inusuales que aprovechan un fallo de seguridad crítico. A diferencia de otros parches que previenen riesgos teóricos, en esta ocasión nos encontramos ante una amenaza confirmada que afecta a las versiones más recientes de Android. Por ello, si tienes un móvil a mano, lo más recomendable es que eches un ojo a la configuración para ver si ya puedes instalar esta nueva versión y así evitar sustos innecesarios.
Un fallo crítico que no requiere interacción del usuario
Es vital entender que la vulnerabilidad más peligrosa, denominada CVE-2025-48595, se localiza en el Android Framework. Esto significa que el fallo reside en una de las partes más profundas del software, lo que permite a un posible atacante elevar sus privilegios sin que el propietario del terminal tenga que realizar ninguna acción, como pinchar en enlaces sospechosos o descargar aplicaciones maliciosas para Android.
Desde Google han confirmado que existen indicios de ataques dirigidos que están explotando este agujero, aunque por ahora parece que el alcance es limitado. Al encontrarse en el núcleo del sistema, el riesgo se extiende por igual a dispositivos con Android 14, 15 y 16. Esta situación obliga a extremar las precauciones, ya que la puerta trasera está abierta en una capa que comparten casi todos los smartphones modernos, independientemente de la marca.
Estructura del parche y fases de despliegue
Para organizar mejor la limpieza de estos errores, la compañía ha dividido la actualización en dos bloques temporales. El primero, con fecha del 1 de junio, se centra en los componentes principales del marco de Android, donde se han resuelto 18 fallos catalogados como críticos. Esta es la primera línea de defensa para evitar que el software base sea vulnerable a intrusiones externas.
Por otro lado, existe una segunda fase fechada el 5 de junio que va un paso más allá. Este segundo paquete incluye mejoras para el kernel y controladores específicos de fabricantes de hardware tan importantes como MediaTek o Qualcomm. Para que un usuario pueda considerarse totalmente protegido, su teléfono debería mostrar una de estas dos fechas en el apartado de seguridad del sistema.
El problema de la fragmentación en los móviles actuales
Aunque Google ya ha hecho su parte liberando el código, el tiempo que tarda en llegar a tu mano depende totalmente de quién haya fabricado tu teléfono. Los modelos Pixel de Google suelen ser los primeros en recibir el aviso, seguidos muy de cerca por los terminales de gama alta de Samsung que integran seguridad avanzada con Samsung Knox. Sin embargo, para aquellos que utilizan móviles de gama media o dispositivos que ya tienen un par de años en el mercado, la espera se puede hacer eterna.
Esta diferencia en los tiempos de actualización es lo que conocemos como fragmentación y es el motivo por el cual millones de personas siguen expuestas semanas después de que la solución esté disponible. Es una pena, pero un terminal económico que aún tiene vida útil por delante podría tardar meses en recibir este parche tan necesario, dejando una ventana de oportunidad para los ciberdelincuentes.
Para comprobar si estás a salvo, solo tienes que entrar en los ajustes de tu móvil, buscar el apartado de seguridad y privacidad y revisar el estado de las actualizaciones del sistema. Si ves que la fecha que aparece es anterior a junio, lo mejor es que le des al botón de buscar actualizaciones manualmente para forzar la descarga. No se tarda nada y, teniendo en cuenta que hay gente por ahí intentando aprovecharse de estos fallos, es una de las mejores formas de utilizar aplicaciones esenciales para mejorar la seguridad en Android y quedarte tranquilo con la privacidad de tus datos.
