Google ha corregido 129 vulnerabilidades en Android en su boletín de seguridad Android de marzo de 2026 , incluyendo un fallo en la pantalla de Qualcomm que se sabe que está siendo explotado activamente.
Puedes comprobar tu dispositivo Android En Configuración , encontrarás la versión, el nivel de actualización de seguridad y la actualización del sistema de Google Play. Recibirás una notificación cuando haya actualizaciones disponibles, pero también puedes comprobarlas manualmente.
En la mayoría de los teléfonos, vaya a Configuración > Acerca del teléfono (o Acerca del dispositivo ), luego toque Actualizaciones de software para ver si hay algo nuevo disponible. Los pasos exactos pueden variar ligeramente según la marca y Android versión que estás usando.
Si tu Android Si el teléfono muestra un nivel de parche del 5 de marzo de 2026 o posterior, estos problemas están solucionados.
Mantener tu dispositivo actualizado te protege de vulnerabilidades conocidas y te ayuda a mantenerte seguro. Sabemos que, debido a la falta de actualizaciones y al fin del soporte, algunos usuarios podrían no recibirlas. Por eso, es importante contar con protección adicional para tu dispositivo Android .
Detalles técnicos
El Android La vulnerabilidad de día cero, identificada como CVE-2026-21385 , es un fallo de alta gravedad en un componente gráfico/de pantalla de Qualcomm que los atacantes ya están explotando en ataques limitados y dirigidos.
La vulnerabilidad reside en un componente gráfico/de pantalla de código abierto de Qualcomm utilizado por un gran número de Android chipsets, con Qualcomm indicando que más de 230 modelos diferentes de chipsets se ven afectados. Basado en información publicada recientemente Android Teniendo en cuenta los porcentajes de cuota de mercado de los chipsets, es razonable suponer que el problema afecta a cientos de millones de dispositivos en todo el mundo, aunque sea difícil precisar la cifra exacta.
En la mayoría Android En los teléfonos, puede ver el modelo de procesador en Ajustes > Acerca del teléfono (o Acerca del dispositivo) > Información detallada y especificaciones , y buscar entradas como "Procesador", "Chipset" o "SoC". Nombres como "Snapdragon 8 Gen 2", "Snapdragon 778G" o "Qualcomm SM8xxx/SM7xxx" indican un chipset Qualcomm y que el dispositivo puede pertenecer a la familia afectada.
Google afirma que existen indicios de que la vulnerabilidad CVE-2026-21385 ya se está utilizando en una "explotación limitada y dirigida", lo que generalmente significa un número reducido de objetivos de alto valor en lugar de ataques masivos contra el público en general. Las descripciones actuales apuntan a un escenario de corrupción de memoria en el componente gráfico. La descripción oficial indica:
“Corrupción de memoria al utilizar alineaciones para la asignación de memoria.”
Esto significa que si un atacante logra instalar una aplicación maliciosa o código local en el dispositivo, puede introducir datos especialmente diseñados en el controlador del componente gráfico y corromper la memoria de forma controlada. En la práctica, un fallo de este tipo es ideal para convertir el acceso limitado de una aplicación normal en algo mucho más potente, como por ejemplo, usarlo como base en una cadena de exploits para escalar privilegios o escapar de un entorno aislado.
Como puedes ver, el atacante necesita primero algún tipo de punto de acceso local, como por ejemplo, conseguir que instales una aplicación maliciosa, explotar otra vulnerabilidad o abusar de una aplicación comprometida que ya esté en el dispositivo.
Cómo mantenerse a salvo
Según la información disponible, los atacantes tendrían que engañar al usuario para que instalara una aplicación maliciosa que luego pudiera comprometer el dispositivo. Por eso es recomendable seguir estas precauciones de seguridad:
- Instala aplicaciones únicamente desde las tiendas de aplicaciones oficiales siempre que sea posible y evita instalar aplicaciones promocionadas a través de enlaces en SMS, correos electrónicos o aplicaciones de mensajería.
- Antes de instalar aplicaciones relacionadas con finanzas o de comercios, verifique el nombre del desarrollador, el número de descargas y las reseñas de los usuarios, en lugar de confiar en un único enlace promocional.
- Protege tus dispositivos. Utiliza una solución antimalware actualizada y en tiempo real como Malwarebytes para Android .
- Examina detenidamente los permisos. ¿De verdad necesita la aplicación los permisos que solicita para realizar la función que deseas? Especialmente si pide acceso a la accesibilidad, a los SMS o a la cámara.
- Mantener Android , los servicios de Google Play y todas las demás aplicaciones importantes actualizadas para que obtengas las últimas correcciones de seguridad.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing, mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
