Google acaba de lanzar una actualización de seguridad inusualmente extensa para diciembre de 2025, que corrige más de 100 vulnerabilidades en el ecosistema Android. Es preocupante que algunos de estos errores ya hayan sido explotados por hackers, lo que hace que la actualización sea más urgente que nunca.
Google afirmó que el parche de diciembre incluye 107 correcciones a errores del sistema Android, incluyendo los relacionados con los chips Qualcomm y MediaTek. La mayoría son vulnerabilidades que se incluyen en el mantenimiento rutinario, pero tres se consideran particularmente graves. Dos de ellas se explotan activamente:
CVE-2025-48572: Error de elevación de privilegios en Framework, que permite a los atacantes obtener el control del dispositivo más allá del nivel permitido.
CVE-2025-48633: Error de fuga de información que abre el camino para el acceso no autorizado a los datos personales de los usuarios.
Google también parcheó otra vulnerabilidad crítica, CVE-2025-48631, que podía bloquear teléfonos de forma remota sin intervención del usuario. La compañía limitó los detalles para evitar ataques de imitación, limitándose a indicar que el fallo implicaba una explotación específica y específica.
La frase se usa a menudo en informes de spyware o ataques dirigidos a figuras influyentes, pero eso no significa que el usuario promedio esté a salvo. El riesgo es tan alto que la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido las vulnerabilidades a su lista de "parches obligatorios", exigiendo a las agencias federales que actualicen la información antes del 23 de diciembre.
La situación vuelve a poner de manifiesto un problema importante de Android: la fragmentación. A diferencia de Apple, donde los parches se implementan inmediatamente en la mayoría de los dispositivos, las actualizaciones de Android se dejan en manos de los fabricantes y operadores, cuya implementación puede tardar días o semanas. Esto significa que, incluso cuando una solución está lista, muchos usuarios no pueden instalarla de inmediato.
Dado que los hackers están explotando la vulnerabilidad, lo más importante es no ignorar la notificación de actualización del sistema. Los usuarios de Pixel pueden instalarla inmediatamente, pero si usan un Samsung, Xiaomi, Motorola u otra marca, la espera puede ser mayor, por lo que deberían buscar actualizaciones manualmente con más frecuencia.
Los ataques "limitados" tienen mayor probabilidad de propagarse una vez que el código de explotación se filtra o copia, por lo que actualizar a tiempo es la mejor protección. Mientras tanto, debería supervisar sus aplicaciones bancarias o cuentas financieras para detectar actividad inusual y mantenerse seguro.
Actualizar tu teléfono ahora mismo no solo es recomendable: es obligatorio para proteger tus datos y tu dispositivo de riesgos emergentes.
Según Phone Arena
Fuente: https://baovanhoa.vn/nhip-song-so/google-phat-hanh-ban-va-khan-hon-100-lo-hong-android-bi-khai-thac-186564.html
![[Foto] El Secretario General To Lam recibe al Director de la Academia de Administración Pública y Economía Nacional bajo la presidencia de la Federación Rusa.](/_next/image?url=https%3A%2F%2Fvphoto.vietnam.vn%2Fthumb%2F1200x675%2Fvietnam%2Fresource%2FIMAGE%2F2025%2F12%2F08%2F1765200203892_a1-bnd-0933-4198-jpg.webp&w=3840&q=75)
Kommentar (0)