Google ha publicado este mes un boletín de seguridad sin precedentes para Android: 129 vulnerabilidades corregidas, una cifra que supera incluso los 120 fallos del pasado septiembre.
Entre esas correcciones figura una vulnerabilidad de día cero, ya explotada mediante ataques dirigidos.
Un fallo de día cero en el componente gráfico de Qualcomm
La vulnerabilidad CVE-2026-21385 afecta al driver gráfico de los procesadores Qualcomm con una puntuación de gravedad de 7,8/10. Permite a un atacante provocar una corrupción de memoria mediante un desbordamiento de entero. En concreto, el componente gráfico recibe e intenta procesar más datos que su capacidad máxima, lo que crea un fallo en la gestión de la memoria que el atacante puede explotar para acceder a datos sensibles o escalar sus privilegios.
No es un caso aislado. Google también había corregido otros dos días cero el pasado diciembre, lo que confirma que los ataques dirigidos contra Android se multiplican. Esta acumulación revela la magnitud de los retos de seguridad en un sistema operativo que equipa al 71 % del parque mundial de smartphones.
Los plazos de despliegue dejan los móviles expuestos
Google descubrió esta vulnerabilidad el 18 de diciembre de 2025, pero Qualcomm y sus socios no fueron notificados hasta el 2 de febrero de 2026. Ese plazo de dos meses y medio entre el descubrimiento y la notificación a los socios crea una ventana de explotación para los atacantes.
Además, Samsung, Xiaomi y los demás fabricantes tardan por lo general entre una y cuatro semanas en adaptar los parches a sus capas personalizadas antes de poder desplegarlos. Durante ese intervalo, un fallo de día cero explotado activamente permanece sin protección en millones de dispositivos en producción.
Añada a esto los dispositivos más antiguos, que nunca recibirán actualizaciones, y la conclusión es clara: los parches del sistema ya no bastan para proteger un parque móvil.
Cómo proteger los parques móviles más allá de las actualizaciones
Las actualizaciones periódicas siguen siendo esenciales y deben ser una prioridad. Si hay una actualización disponible para su dispositivo, instálela de inmediato. En caso contrario, la CISA (agencia estadounidense de ciberseguridad) llega a recomendar dejar de usar por completo los smartphones afectados hasta aplicar el parche, por lo serio que considera el nivel de riesgo. Sin embargo, ante días cero explotados incluso antes de que existan los parches, y ante los plazos de despliegue de los fabricantes, las organizaciones no pueden permitirse esperar ni inmovilizar sus parques.
Por eso resulta imprescindible proteger los parques móviles con una solución de protección móvil dedicada.
La solución de Mobile Threat Defense de Pradeo detecta y neutraliza los intentos de explotación en tiempo real, en todos los vectores (sistema operativo, aplicaciones, red), sin depender de la disponibilidad de un parche de Google, de la adaptación de un fabricante o de que el usuario instale una actualización.
También protege los dispositivos antiguos que nunca recibirán una corrección.
Ante cientos de vulnerabilidades al mes, las organizaciones deben adoptar una estrategia de protección móvil avanzada, con detección activa y permanente de amenazas.
