Actualización de seguridad Android junio 2026: más de 110 fallos corregidos y una vulnerabilidad explotada

Google publicó el boletín de seguridad de Android de junio de 2026, y esta vez hay motivos para tomárselo en serio. El boletín corrige más de 110 vulnerabilidades repartidas en dos niveles de parche (2026-06-01 y 2026-06-05), 18 de ellas de gravedad crítica, y una de ellas ya se había usado en ataques antes de la corrección.

Si tienes un móvil Android y no has actualizado recientemente, este es el momento de hacerlo.

La CVE-2025-48595: qué es y por qué es importante

La vulnerabilidad más destacada de este boletín es la CVE-2025-48595, un fallo de elevación de privilegios en el Framework de Android, con gravedad alta, que afecta a Android 14, 15, 16 y 16 QPR2. Este tipo de fallo permite que un código malicioso que ya se ejecuta en el móvil obtenga más permisos de los que debería. Google no ha publicado más detalles técnicos sobre cómo se explota.

Que el vector sea local significa que el atacante necesita que algo malicioso llegue antes al móvil, por ejemplo una app instalada desde una fuente poco fiable. Por eso las medidas básicas (instalar apps solo de Google Play y mantener Play Protect activo) reducen el riesgo mientras llega el parche.

Lo más preocupante es que Google indica en el boletín que hay indicios de que pudo haber sido objeto de explotación limitada y dirigida, es decir, contra objetivos concretos y no de forma masiva. La agencia estadounidense CISA la añadió el 2 de junio de 2026 a su catálogo de vulnerabilidades explotadas (puntuación CVSS 8,4). Se corrige con el nivel de parche 2026-06-01.

¿Qué otros fallos corrige el parche de junio?

Según el boletín oficial, las correcciones se reparten así:

• Nivel 2026-06-01: Framework (27 vulnerabilidades, 2 críticas), Sistema (35, 13 críticas) y actualizaciones del sistema de Google Play (2).
• Nivel 2026-06-05: kernel (1), componentes de Imagination (3), MediaTek (11), Unisoc (16), Qualcomm (2) y componentes cerrados de Qualcomm (19, 3 críticas).

Los fallos de los fabricantes de chips (MediaTek, Unisoc, Qualcomm) solo afectan a los móviles que usan esos componentes, y se corrigen con el nivel 2026-06-05. Dependen de que el fabricante del chip entregue el parche y de que el fabricante del móvil lo integre en su actualización, por eso suelen tardar más en llegar a la gama media y a los modelos más antiguos.

Android 13 y anteriores ya no aparecen en los boletines mensuales de Google, así que esos teléfonos dependen de lo que haga cada fabricante y, en la mayoría de casos, ya no reciben parches. Ojo también: este boletín de seguridad es distinto de la actualización de funciones de Android de junio, que trae novedades pero no corrige el CVE-2025-48595.

¿Qué móviles reciben primero el parche?

Los Google Pixel con soporte son siempre los primeros en recibir las actualizaciones mensuales de seguridad, normalmente el mismo día o pocos días después del boletín.

Samsung publica su propio boletín mensual y distribuye el parche de junio de Samsung empezando por los modelos más recientes de las gamas S y Z, y después al resto de modelos con soporte.

Los dispositivos de Xiaomi, OnePlus, Motorola y otras marcas suelen recibirlo semanas después, con plazos que varían según el modelo y la región.

Cómo comprobar si ya tienes el parche de junio

Para verificar si tu Android ya tiene el parche de seguridad más reciente:

1. Ve a Ajustes → Acerca del teléfono (o Ajustes → Seguridad y privacidad → Actualizaciones, según la marca) y busca el nivel del parche de seguridad de Android.
2. Si aparece 1 de junio de 2026 o una fecha posterior, la CVE-2025-48595 está corregida. Con el 5 de junio de 2026 o posterior tienes también las correcciones de componentes de terceros de ese mes.
3. Si ves una fecha anterior, ve a Ajustes → Sistema → Actualización de software (el nombre cambia según la marca) y comprueba si hay actualizaciones disponibles.

Recomendaciones de seguridad mientras esperas

Si tu dispositivo aún no ha recibido el parche, puedes reducir el riesgo:

• Instala apps solo desde Google Play y evita archivos APK de fuentes desconocidas.
• No concedas permisos de administrador del dispositivo ni de accesibilidad a apps que no conozcas, y revisa los permisos de las apps instaladas en el gestor de permisos de Ajustes (la ruta cambia según la marca).
• Mantén Chrome y el resto de apps actualizados para reducir la superficie de ataque mientras llega el parche del sistema.
• Mantén activado Google Play Protect (en la app Play Store, toca tu foto de perfil → Play Protect).
• Instala también las actualizaciones del sistema de Google Play (Ajustes → Seguridad y privacidad → Actualizaciones del sistema).

Si usas el móvil para el trabajo (correo de empresa, VPN o apps de gestión), la prioridad para actualizar debe ser máxima: Google no ha dicho quiénes son los objetivos, pero en ataques dirigidos esos móviles son un blanco habitual.

Los parches de seguridad son una de las razones más importantes para mantener el móvil actualizado. Si tu móvil ya no recibe parches, plantéate cambiarlo, sobre todo si lo usas para la banca o el trabajo.