Alerta de seguridad en Android: Google parchea 120 vulnerabilidades, incluyendo dos Zero-Days en ataque activo -

Alerta de seguridad en Android: Google parchea 120 vulnerabilidades, incluyendo dos Zero-Days en ataque activo

Google ha publicado actualizaciones de seguridad para el sistema operativo Android, abordando un total de 120 vulnerabilidades. Esta actualización mensual de septiembre de 2025 incluye la corrección de dos vulnerabilidades Zero-Day que, según Google, están siendo explotadas en ataques dirigidos.

Las vulnerabilidades críticas son:

* **CVE-2025-38352** (CVSS 7.4): Una vulnerabilidad de escalación de privilegios en el componente Linux Kernel.
* **CVE-2025-48543**: Una vulnerabilidad de escalación de privilegios en el componente Android Runtime.

Google informa que ambas vulnerabilidades permiten la escalación local de privilegios sin necesidad de permisos de ejecución adicionales y sin requerir interacción del usuario para su explotación. Aunque la compañía no ha revelado detalles específicos sobre cómo estas vulnerabilidades están siendo utilizadas en ataques reales, ha indicado que existen indicios de una “explotación limitada y dirigida”. Benoît Sevens, del Grupo de Análisis de Amenazas (TAG) de Google, ha sido reconocido por descubrir y reportar la vulnerabilidad en el kernel de Linux, sugiriendo su posible uso en ataques de spyware.

Además de las vulnerabilidades Zero-Day, la actualización también aborda diversas vulnerabilidades de ejecución remota de código, escalación de privilegios, divulgación de información y denegación de servicio que afectan a los componentes Framework y System.

Google ha publicado dos niveles de parches de seguridad, 2025-09-01 y 2025-09-05, ofreciendo flexibilidad a los socios de Android para abordar las vulnerabilidades más comunes en todos los dispositivos. Se recomienda a todos los usuarios y socios de Android aplicar las actualizaciones de seguridad lo antes posible.

En INGENIERÍA TELEMÁTICA SAS, comprendemos la importancia de mantener sus dispositivos y sistemas Android seguros. La rápida proliferación de amenazas y la explotación de vulnerabilidades Zero-Day resaltan la necesidad de una gestión proactiva de la seguridad y la aplicación oportuna de parches. Si desea más información sobre cómo proteger sus dispositivos Android y su infraestructura de ciberseguridad, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Nuestro equipo de expertos está a su disposición para brindarle soluciones de seguridad integral y adaptadas a sus necesidades.

Fuente original: Ver aquí

Comparte esta Noticia:

Noticias Relacionadas

CANFAIL: Nuevo malware vinculado a Rusia utiliza Inteligencia Artificial para atacar infraestructuras en Ucrania

Investigadores del Grupo de Inteligencia de Amenazas de Google (GTIG) han identificado a un nuevo actor de amenazas que utiliza un malware previamente no documentado llamado CANFAIL para atacar organizaciones clave en Ucrania. Este grupo, relacionado con los servicios de inteligencia rusos, ha centrado sus operaciones en sectores de defensa,

Nueva variante de ataque ClickFix utiliza DNS y Nslookup para distribuir malware

Microsoft ha revelado detalles sobre una nueva versión de la táctica de ingeniería social conocida como ClickFix. En esta variante, los atacantes inducen a los usuarios a ejecutar comandos a través del diálogo ‘Ejecutar’ de Windows o la terminal de macOS, utilizando específicamente la herramienta ‘nslookup’. A diferencia de las

Nueva vulnerabilidad Zero-Day en Google Chrome (CVE-2026-2441) bajo ataque activo: Actualice ahora

Google ha confirmado la existencia de una vulnerabilidad crítica de tipo ‘use-after-free’ en el motor de CSS de Chrome, identificada como CVE-2026-2441. Este fallo, con una puntuación de severidad de 8.8, está siendo explotado activamente por actores maliciosos para ejecutar código arbitrario de forma remota a través de páginas HTML

Resumen Semanal de Ciberseguridad: Parches Zero-Day, Malware con IA y Amenazas en la Nube

Esta semana, el panorama de la ciberseguridad destaca cómo pequeñas brechas se están convirtiendo en grandes puntos de entrada, a menudo a través de herramientas y flujos de trabajo en los que los usuarios confían plenamente. Los atacantes están combinando tácticas heredadas con métodos modernos de abuso en la nube

Nueva amenaza Keenadu: El backdoor que infecta tablets Android desde el firmware

Recientemente se ha detectado una nueva amenaza denominada Keenadu, un backdoor de alta sofisticación integrado profundamente en el firmware de diversos modelos de tablets Android. Según los informes de seguridad, este malware se inserta durante la fase de compilación del firmware y, en muchos casos, llega a los usuarios a

Vulnerabilidad Crítica Zero-Day en Dell RecoverPoint for VMs Explotada por Ciberespionaje

Una vulnerabilidad de seguridad de severidad máxima en la solución Dell RecoverPoint para Máquinas Virtuales (VMs) ha sido explotada como un ‘Zero-Day’ por un grupo de amenazas avanzado desde mediados de 2024. El fallo, catalogado como CVE-2026-22769, presenta una puntuación de riesgo de 10.0, la más alta en la escala

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.
Entienda las nuevas tácticas y tendencias del cibercrimen.
Gratuito, sin spam y con la confianza de Ingeniería Telemática.