Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction

Google informó en su boletín de seguridad de noviembre sobre un fallo crítico (CVE-2026-58868) que afecta a las versiones de Android 14 hasta la 17. Este error permite la ejecución remota de código (RCE), es decir, que un atacante pueda ejecutar programas maliciosos en el teléfono sin que usted tenga que tocar nada.

Para solucionar este problema específico, los teléfonos deben contar con el nivel de parche de seguridad con fecha del 1 de noviembre de 2026 o posterior. Tenga en cuenta que la disponibilidad de esta actualización depende de los tiempos de cada fabricante de celulares y de su operador de telefonía.

Además, se identificó otro fallo crítico (CVE-2026-58882) relacionado con los mensajes SMS. Un atacante podría enviar un mensaje malformado que cause la caída del sistema de llamadas, incluso afectando llamadas de emergencia. Este error, apodado como 'SMS de la muerte', puede hacer que el teléfono se reinicie o falle constantemente al intentar procesar el mensaje.

El boletín de este mes incluye un total de 216 vulnerabilidades, de las cuales 23 son calificadas como críticas. Estas incluyen fallos en componentes de sistemas, en el núcleo (kernel) del software y en tecnologías de fabricantes como MediaTek, Qualcomm, Arm y otras.

Qué significa para una pyme colombiana y cucuteña: Si usted o sus empleados usan teléfonos Android para el trabajo, revise hoy mismo la fecha de seguridad en 'Ajustes > Acerca del teléfono > Versión de Android'. Si la fecha del parche de seguridad es anterior al 1 de noviembre de 2026, su equipo es vulnerable. Priorice la actualización de los dispositivos que tengan versiones Android 14 o superiores para mitigar el riesgo de que un atacante tome control del equipo de forma remota.