Android corrige un fallo crítico que permite tomar el móvil sin tocar nada

Google ha publicado el parche de seguridad de Android de noviembre con 216 correcciones, 23 de ellas críticas. La más preocupante es CVE-2026-58868, un desbordamiento de memoria en el componente que decodifica datos multimedia que, según Google, podría permitir ejecutar código de forma remota sin ninguna interacción del usuario. Afecta a Android 14, 15, 16 y 17.

¿Se está explotando?

Hasta el 4 de noviembre, el boletín no recogía ataques activos y el fallo no figuraba en el catálogo de vulnerabilidades explotadas de CISA. Aun así, un fallo crítico sin interacción es de los que conviene cerrar cuanto antes. El boletín incluye además otros fallos críticos en el sistema, el kernel (dos de ellos en Bluetooth) y en módems de MediaTek y Qualcomm.

Cómo comprobar tu móvil

• Ve a Ajustes > Acerca del teléfono > Versión de Android y mira la fecha de la actualización de seguridad.
• 2026-11-01 o posterior cubre este fallo crítico; 2026-11-05 o posterior cubre todo el boletín.
• Instala las actualizaciones que haya disponibles. Cada fabricante y operador las envía a su ritmo.

Qué hacer si tu móvil no se actualiza

El boletín no ofrece soluciones alternativas. Si tu móvil ya no recibe parches, cuanto menos lo uses para banca y cuentas importantes, mejor, y es buen momento para plantearse el cambio.