A comienzos de septiembre de 2025, Google publicó su actualización de seguridad mensual para Android. Y esta vez las cifras impresionan: en total, 120 fallos, frente a solo 6 el mes anterior. Entre ellos, dos vulnerabilidades de día cero ya estaban siendo explotadas por ciberdelincuentes incluso antes de que el parche estuviera disponible.
Un parche masivo y crítico
De los 120 fallos corregidos, dos resultan especialmente preocupantes porque ya se explotaban activamente en el momento del parche:
- CVE-2025-38352: un fallo en el núcleo de Android que permite a una aplicación maliciosa obtener más privilegios de los previstos
- CVE-2025-48543: una vulnerabilidad en el runtime de Android que permite eludir las protecciones del sistema
Estas dos vulnerabilidades pueden verse como auténticas vías de entrada, que dan a los ciberdelincuentes la posibilidad de elevar sus privilegios y de eludir los mecanismos de seguridad destinados a proteger los datos.
Más allá de esos dos fallos críticos, el parche de septiembre cubre también numerosas otras vulnerabilidades en el sistema Android y en los chips de fabricantes como Qualcomm o MediaTek. En particular, se ha corregido una vulnerabilidad de Remote Code Execution (RCE) en el componente System, que podría haber permitido a un ciberdelincuente tomar el control completo de un dispositivo en remoto.
Por qué debe preocupar a las empresas
Hoy los smartphones son auténticas herramientas de trabajo: correo corporativo, acceso a aplicaciones de negocio, intercambio de documentos sensibles… Cuando se explota un día cero de Android, lo que está en juego son directamente los datos y la seguridad de las organizaciones.
Dos retos de fondo complican la situación:
- La fragmentación de Android: no todos los dispositivos reciben las actualizaciones al mismo tiempo, lo que deja algunos vulnerables durante más tiempo
- El BYOD (Bring Your Own Device): muchos empleados usan su teléfono personal, sin garantía de que esté actualizado
Protegerse más allá de las actualizaciones
Instalar el parche de septiembre es imprescindible. Pero entre el descubrimiento de un fallo y la difusión de la corrección siempre existe una ventana de vulnerabilidad en la que los ciberdelincuentes pueden explotar los días cero. Además, no todos los dispositivos reciben las actualizaciones al mismo tiempo, sobre todo en entornos BYOD.
La solución Pradeo Mobile Threat Defense (MTD) aporta una protección continua al:
- Detectar en tiempo real los comportamientos sospechosos ligados a la explotación de vulnerabilidades
- Bloquear automáticamente las aplicaciones o conexiones maliciosas
- Ofrecer a los equipos de seguridad una visibilidad clara del estado de cada terminal y de su nivel de parcheo
- Proteger los datos sensibles incluso en entornos híbridos o BYOD
Pasar de 6 fallos corregidos en agosto a 120 en septiembre es una señal de alarma clara. Para contrarrestar amenazas tan rápidas y sofisticadas, las empresas deben dotarse de soluciones móviles capaces de detectar, bloquear y proteger de forma continua. Con Pradeo, mantienen una ventaja frente a los ciberdelincuentes.
