Se ha detectado una vulnerabilidad crítica de día cero en Android, identificada como CVE-2025-48595, que está siendo aprovechada en ataques dirigidos. Este fallo, ubicado en el componente Android Framework, permite que los atacantes obtengan un control casi total sobre los dispositivos afectados sin necesidad de interacción por parte del usuario. Google confirmó la explotación limitada de este problema en el Boletín de Seguridad de Android de junio de 2026.

Una vulnerabilidad crítica de día cero de Android está siendo explotada activamente en ataques dirigidos, lo que permite a los actores de amenazas obtener un control casi total sobre los dispositivos afectados sin ninguna interacción del usuario.

El fallo, rastreado como CVE-2025-48595, fue destacado en el Boletín de Seguridad de Android de junio de 2026, donde Google confirmó una explotación limitada en el mundo real.

La vulnerabilidad reside en el componente Android Framework y es un problema de elevación de privilegios (EoP) de alta severidad.

Bajo ciertas condiciones, los atacantes pueden explotar el fallo de forma remota para escalar privilegios sin requerir permisos de ejecución adicionales.

Esto aumenta significativamente el perfil de riesgo, ya que una explotación exitosa podría permitir a los atacantes saltarse los límites de seguridad principales y acceder a recursos sensibles del sistema.

Los investigadores de seguridad señalan que la vulnerabilidad afecta a dispositivos que ejecutan las versiones de Android 14, 15, 16 y 16 QPR2. Aunque está categorizada como de severidad alta, sus características de explotación, particularmente la falta de interacción del usuario, la hacen especialmente peligrosa en campañas dirigidas.

Vulnerabilidad de día cero de Android explotada

En escenarios reales, tales vulnerabilidades suelen encadenarse con otros exploits para lograr el compromiso total del dispositivo, incluyendo la exfiltración de datos, vigilancia y acceso persistente.

Google afirmó que los problemas más graves de este boletín podrían conducir a una elevación remota de privilegios sin intervención del usuario, enfatizando el impacto potencial si se evitan las mitigaciones a nivel de plataforma.

Aunque Android incorpora múltiples capas de defensa, incluyendo sandboxing, controles de permisos y protecciones en tiempo de ejecución, los atacantes sofisticados aún pueden explotar tales fallos bajo condiciones específicas, especialmente en dispositivos no parcheados o desactualizados.

La compañía también confirmó que los socios de Android fueron notificados de la vulnerabilidad al menos un mes antes de la divulgación pública, permitiendo a los fabricantes (OEM) tiempo para preparar y distribuir los parches.

Las actualizaciones de seguridad incluidas en el nivel de parche 2026-06-05 abordan completamente CVE-2025-48595 y vulnerabilidades relacionadas. Se espera que los parches del código fuente sean lanzados al repositorio del Android Open Source Project (AOSP) poco después de la publicación del boletín.

Google Play Protect sigue desempeñando un papel fundamental en la mitigación de los intentos de explotación. Activado por defecto en dispositivos con Google Mobile Services, escanea activamente las aplicaciones y advierte a los usuarios sobre aplicaciones potencialmente dañinas.

Sin embargo, tú corres un mayor riesgo si instalas aplicaciones (sideloading) desde fuentes de terceros, ya que estos canales suelen ser abusados para entregar cargas útiles de exploits.

El Equipo de Seguridad de Android ha instado a los usuarios y organizaciones a actualizar sus dispositivos inmediatamente al nivel de parche de seguridad más reciente disponible.

El retraso en la adopción de parches sigue siendo uno de los factores principales que permiten a los actores de amenazas convertir vulnerabilidades conocidas en armas. Este caso de día cero subraya una tendencia más amplia en los paisajes de amenazas móviles, donde los atacantes se dirigen cada vez más a los componentes centrales del sistema operativo para maximizar el impacto.

A medida que evolucionan las técnicas de explotación, el parcheo oportuno y las defensas de seguridad en capas siguen siendo esenciales para reducir la exposición y evitar el compromiso del dispositivo.