Android corrige en junio fallos críticos: revisa el nivel de parche de tu móvil

Si tienes un móvil Android, hay una fecha que conviene mirar esta semana: 2026-06-05. No es el nombre de una versión nueva ni una función que vaya a cambiarte la pantalla de inicio. Es el nivel de parche de seguridad que Google acaba de publicar para cerrar varios fallos importantes del sistema.

A ver, seamos sinceros: casi nadie quiere leer un boletín lleno de CVE y componentes internos. Pero sí merece la pena entender qué está pasando y qué tienes que comprobar cuando tu fabricante libere la actualización.

Qué ha publicado Google

Google publicó el boletín de seguridad de Android de junio de 2026 el 1 de junio. El documento recoge vulnerabilidades que afectan a Android y que los fabricantes deben integrar en sus actualizaciones para poder declarar un nivel de parche actualizado.

La parte más delicada está en el componente Framework. Según Google, el fallo más grave de esa sección podría permitir una escalada remota de privilegios sin permisos adicionales y sin interacción del usuario. Dicho de forma sencilla: un atacante podría intentar conseguir más control del que debería dentro del sistema sin que tú tengas que tocar un botón o aceptar un aviso.

Eso no significa que tu móvil esté siendo atacado ahora mismo. Significa que el parche importa. Google también indica que hay indicios de explotación limitada y dirigida de CVE-2025-48595, una señal suficiente para no dejar esta actualización aparcada durante semanas.

Los fallos críticos del boletín

En la sección Framework aparecen, entre otros, CVE-2025-65018, clasificado como escalada de privilegios crítica, y CVE-2025-64720, clasificado como denegación de servicio crítica. La denegación de servicio, o DoS, no suele dar acceso directo a datos, pero puede provocar bloqueos o comportamientos anómalos del sistema.

La sección System también viene cargada. Google enumera varias vulnerabilidades críticas, incluidas CVE-2026-0043, CVE-2026-0097, CVE-2026-21352 y CVE-2026-21353, todas ellas relacionadas con escalada de privilegios. También hay varias vulnerabilidades críticas de tipo DoS.

Además, el boletín incluye correcciones en componentes que llegan mediante Google Play system updates, como MediaProvider con CVE-2026-0009 y Documents UI con CVE-2026-0098. En el día a día, esto importa porque no todo depende de una gran actualización del fabricante: algunas piezas del sistema pueden recibir correcciones por canales de Google Play.

Por qué el nivel 2026-06-05 es el que debes buscar

El boletín tiene dos niveles de parche: 2026-06-01 y 2026-06-05. El segundo es el completo. Google explica que los niveles de seguridad del 5 de junio de 2026 o posteriores corrigen todos los problemas incluidos en el boletín.

Ese nivel añade, además de Framework y System, correcciones relacionadas con Kernel, Imagination Technologies, UNISOC, Qualcomm y componentes cerrados de Qualcomm. Por eso, si tu móvil solo muestra el parche 2026-06-01, puede haber una parte de las correcciones que todavía no esté aplicada.

La recomendación práctica es simple: cuando llegue una actualización de seguridad, comprueba que el nivel final sea 2026-06-05 o posterior. Si todavía ves una fecha anterior, toca esperar a que el fabricante publique su paquete completo.

No todos los móviles lo recibirán a la vez

Google avisa a sus socios Android al menos un mes antes de publicar el boletín, pero eso no convierte el parche en una actualización instantánea para todos. Cada fabricante tiene que adaptar, probar y distribuir su versión. En algunos casos también interviene el operador.

Los Pixel suelen ir por delante porque dependen directamente de Google. En marcas como Samsung, Xiaomi, Motorola, OPPO o realme, el calendario puede variar según modelo, región y política de soporte. Un gama alta reciente normalmente irá antes que un modelo antiguo o de entrada.

Qué debes comprobar ahora

No hace falta instalar herramientas raras ni buscar archivos por internet. Lo importante es revisar los ajustes del propio móvil:

• Nivel de parche de seguridad: entra en Ajustes, busca el apartado de información del teléfono y revisa la fecha del parche de Android.
• Actualizaciones pendientes: ve a Sistema o Actualización de software y fuerza una comprobación manual si no te ha saltado ningún aviso.
• Actualización del sistema de Google Play: en muchos Android aparece dentro de Seguridad y privacidad o en el apartado de versión de Android. Revisa también esa fecha.

Google Play Protect ayuda a detectar aplicaciones peligrosas y viene activado por defecto en dispositivos con servicios de Google, pero no sustituye a un parche del sistema. Si la vulnerabilidad está en Android, necesitas la actualización correspondiente.

La recomendación práctica

Mi consejo es claro: instala la actualización cuando tu fabricante la libere, especialmente si el nivel de parche llega a 2026-06-05. Antes de actualizar, carga el móvil y usa wifi si el paquete es grande.

Lo que no debes hacer es descargar APKs o supuestos parches desde webs desconocidas. Eso puede meterte en un problema mayor. Revisa Ajustes > Seguridad y privacidad, o el apartado equivalente de tu fabricante, y deja que la actualización llegue por el canal oficial.