Actualización de seguridad de Android de noviembre de 2026: fallos críticos sin interacción y qué revisar en los móviles de la empresa
Google publicó el 2 de noviembre de 2026 su boletín mensual de seguridad de Android. Corrige 216 fallos, 23 de ellos críticos. Los más serios son tres fallos de ejecución remota de código, CVE-2026-58868, CVE-2026-58876 y CVE-2026-58936, que según Google no necesitan ninguna interacción del usuario: no hace falta abrir un archivo, pulsar un enlace ni conceder permisos. Afectan a Android 14, 15, 16 y 17. A 6 de noviembre, Google no tiene constancia de que se estén usando en ataques.
Lo que hay que mirar en cada móvil es una fecha: el nivel de parche de seguridad. Tiene que ser 2026-11-05 o posterior.
Qué corrige este mes
El fallo más grave, CVE-2026-58868, está en la parte de Android que decodifica imágenes y vídeo. Los otros dos críticos están en componentes del sistema: CVE-2026-58936 en la biblioteca que procesa imágenes PNG y CVE-2026-58876 en los códecs multimedia. Es un patrón conocido: basta con que el móvil procese una imagen o un vídeo manipulado, por ejemplo al recibirlo, para que se ejecute el código del atacante. Google no ha explicado cómo llegaría ese contenido al teléfono.
El boletín se divide en dos niveles de parche. El del 1 de noviembre corrige 119 fallos del sistema Android. El del 5 de noviembre corrige además otros 97 en el núcleo y en los componentes de fabricantes de chips como Qualcomm, MediaTek o Arm. Solo un móvil con el nivel 2026-11-05 o posterior tiene todo corregido.
Una parte llega antes por otra vía: CVE-2026-58876 se corrige también a través de las actualizaciones del sistema de Google Play, que se instalan sin esperar al fabricante del móvil. Las otras dos dependen de que Samsung, Xiaomi, Motorola o el fabricante que sea publique su actualización, y eso puede tardar semanas.
Por qué importa en una empresa
Los móviles de empresa llevan el correo, los chats con clientes, el acceso a Microsoft 365 o Google Workspace y la aplicación de autenticación en dos pasos. Un teléfono comprometido da acceso a todo eso. Y en muchas pymes nadie sabe qué versión tiene cada móvil, sobre todo cuando los empleados usan su propio teléfono para trabajar.
Qué hacer hoy
- En cada móvil Android, abra Ajustes, Seguridad (o Acerca del teléfono, según la marca) y mire el nivel de parche de seguridad de Android. Busque actualizaciones del sistema y de Google Play y reinicie después.
- Si el móvil no recibe todavía la actualización de noviembre, compruebe al menos que la actualización del sistema de Google Play está al día y vuelva a mirar en unos días.
- Si usa una herramienta de gestión de dispositivos (Intune, Google Workspace o similar), cree una regla que avise o bloquee el acceso al correo de empresa desde móviles con un nivel de parche demasiado antiguo.
- Identifique los móviles que ya no reciben actualizaciones de su fabricante. Google no incluye Android 12 ni 13 entre las versiones corregidas este mes; un teléfono sin actualizaciones no debería tener acceso a los datos de la empresa.
Conclusión práctica
Que no haya ataques conocidos no es motivo para esperar: los fallos que no requieren interacción son justo los que más interesa aprovechar en cuanto alguien analiza el parche. La medida de fondo es saber qué móviles acceden a la información de la empresa y exigir que estén al día.
Si en su empresa los móviles van cada uno por su lado, podemos ayudarle a ponerlos bajo una gestión sencilla, con requisitos mínimos de seguridad para acceder al correo y a los documentos.
Fuentes
Información actualizada a 6 de noviembre de 2026.
Nota editorial: este artículo se ha preparado con ayuda de herramientas de inteligencia artificial y lo ha revisado y publicado Abant Sistemas (LA PEQUEÑA MANZANA SLU), que asume su responsabilidad editorial. Si detectas un error, escríbenos a info@abantsistemas.com.