Samsung lanza el parche de seguridad de junio de 2026 para Galaxy: 45 vulnerabilidades corregidas

Samsung ha comenzado a distribuir el parche de seguridad de junio para una amplia lista de dispositivos Galaxy y esta entrega mensual resulta especialmente importante: además de las correcciones habituales, incluye el cierre de un zero-day que ya estaba siendo explotado de forma activa en ataques dirigidos. En total, el parche corrige 45 vulnerabilidades según el desglose publicado por varios medios (33 del boletín de Google y 12 propias de Samsung; heise contabiliza 44), con cinco clasificadas como críticas y 28 como de gravedad alta.

Un zero-day activamente explotado

El elemento más crítico de esta actualización es la corrección del fallo identificado como CVE-2025-48595, una vulnerabilidad de escalada de privilegios en el framework de Android que afecta a dispositivos con Android 14, 15, 16 y 16 QPR2 (la versión que Samsung distribuye con One UI 8.5 desde mayo). Este fallo, con una puntuación de 8,4 sobre 10 en la escala CVSS, ha sido clasificado como zero-day porque ya se estaba aprovechando en ataques limitados y dirigidos contra usuarios reales antes de que Google y Samsung publicaran la corrección.

La agencia estadounidense de ciberseguridad CISA añadió este fallo a su catálogo KEV (Known Exploited Vulnerabilities) el 2 de junio de 2026, lo que subraya la urgencia de instalar el parche.

45 vulnerabilidades corregidas en total

Más allá del zero-day, el parche de junio de Samsung aborda un total de 45 fallos de seguridad desglosados en dos bloques principales:

• 33 correcciones de Google a nivel de Android, de las cuales cinco han sido calificadas como críticas y 28 como de alta severidad. Entre ellas se incluyen parches para hardware de Qualcomm, MediaTek e Imagination Technologies.
• 12 correcciones específicas de Samsung que afectan a componentes propios como Samsung Account, Samsung Cloud, Smart Suggestions, Theme Manager, Settings y otros servicios de One UI.

Entre las críticas figura CVE-2026-0097, un fallo en Bluetooth LE que permite escalar privilegios en local sin interacción del usuario. También se corrige CVE-2026-21352, un fallo de escritura fuera de límites que podría permitir ejecutar código, aunque requiere que la víctima abra un archivo malicioso.

¿Qué dispositivos Galaxy reciben ya la actualización?

Samsung distribuye el parche por oleadas y la disponibilidad varía según el país y el modelo. Solo los modelos principales reciben parches mensuales; el resto de Galaxy compatibles los reciben cada trimestre.

Cómo verificar si tu Galaxy ya tiene el parche

Para comprobar si tu dispositivo Samsung ya ha recibido la actualización de seguridad de junio, sigue estos pasos:

1. Abre Ajustes en tu dispositivo Galaxy.
2. Desplázate hasta Acerca del teléfono.
3. Pulsa en Información del software.
4. Revisa el campo Nivel del parche de seguridad de Android: si aparece la fecha de junio, ya tienes la actualización instalada.

Cómo instalar el parche en tu Galaxy

1. Abre Ajustes.
2. Entra en Actualización de software.
3. Pulsa Descargar e instalar.
4. Si hay una actualización disponible, sigue las instrucciones. Conviene hacerlo con batería suficiente o con el móvil cargando.

¿Por qué es importante instalar el parche cuanto antes?

La presencia de un zero-day con explotación activa hace que esta actualización sea más urgente que las habituales. A diferencia de las vulnerabilidades teóricas, un fallo activamente explotado significa que hay actores maliciosos que ya cuentan con las herramientas necesarias para aprovecharlo en dispositivos no parcheados.

Aunque los ataques documentados hasta ahora son limitados y dirigidos, lo que sugiere operaciones de espionaje contra objetivos específicos, no hay garantía de que las técnicas no acaben siendo adoptadas por ciberdelincuentes con objetivos más masivos.

El parche en modelos con Exynos

Los dispositivos Samsung que montan el chip Exynos reciben, además de las correcciones comunes, un parche adicional de Samsung Semiconductor específico para abordar vulnerabilidades propias del procesador de fabricación propia. Este nivel extra de protección no está disponible para los modelos con Snapdragon, aunque estos también quedan protegidos por las correcciones de Qualcomm incluidas en el paquete general.

Conclusión: actualiza tu Galaxy sin esperar

El parche de seguridad de junio de Samsung corrige un fallo que ya se estaba explotando (CVE-2025-48595) y varias vulnerabilidades críticas, así que conviene no posponerlo. Si tienes un Galaxy compatible, búscalo en Ajustes > Actualización de software. Para el detalle del boletín de Google de ese mes, consulta nuestro artículo sobre la actualización de seguridad de Android de junio de 2026.