Actualización de seguridad de Android de noviembre: qué revisar

Parche de seguridad de Android de noviembre de 2026: lo que corrige

En una agencia de viajes de Medellín, las cinco personas del equipo atienden a los clientes desde su propio móvil (celular) Android: WhatsApp Business, el correo, la aplicación del banco para confirmar pagos. Si alguien preguntara qué fecha de parche tiene cada teléfono, nadie sabría dónde mirarla. Y esa fecha es la que dice si las correcciones de noviembre ya están instaladas.

Google publicó el boletín el lunes 2 de noviembre de 2026. Los tres fallos críticos más graves, en las partes Framework y System de Android, podrían permitir ejecutar código a distancia sin privilegios adicionales y sin interacción del usuario. Google no explica cómo se desencadenan. También recuerda que avisa a los fabricantes al menos un mes antes de publicar cada boletín; cuándo llega la actualización a cada teléfono ya depende de la marca.

INCIBE-CERT difundió el boletín el 3 de noviembre con importancia crítica (aviso INCIBE-2026-823) y, el mismo día, el de MediaTek (INCIBE-2026-822). En su tabla, ninguna de las 23 vulnerabilidades críticas figura como explotada. No hay motivo para el pánico, pero sí para comprobar cada teléfono esta semana.

Lo que corrige, parte por parte

El boletín agrupa las correcciones en dos niveles de parche. El del 1 de noviembre cubre el sistema Android; el del 5 de noviembre añade el núcleo y los componentes de los fabricantes de chips.

El caso de MediaTek es el más fácil de imaginar: según INCIBE-CERT, seis fallos críticos del módem podrían aprovecharse «cuando el dispositivo se conecte a una estación base maliciosa», es decir, una antena de telefonía falsa controlada por el atacante, sin que el usuario intervenga. La ficha técnica de tu modelo indica si su procesador es de MediaTek. Qualcomm, por su parte, califica de crítico un fallo de un componente de código cerrado, cuya descripción no figura en el boletín de Android.

Las tres fechas que hay que mirar en cada móvil

Google reúne los datos en una sola pantalla: abre Ajustes, toca «Información del teléfono» y después «Versión de Android». El nombre exacto de los menús cambia según la marca. Ahí aparecen la versión de Android, la «Actualización de seguridad de Android» y la «Actualización del sistema de Google Play».

Para buscar la actualización a mano, Google indica Ajustes, «Sistema», «Actualizaciones de software». Antes, conéctate a una red wifi y carga la batería al menos al 75 %, como recomienda Google. En los Pixel, la actualización descargada se activa al reiniciar el teléfono; muchos otros modelos se reinician solos al instalarla.

Cuándo llega a cada marca

Google publica el boletín, pero cada fabricante decide cuándo envía su actualización, y el operador también influye. Incluso en los Pixel, Google advierte de que una actualización se distribuye de forma gradual y puede tardar unas semanas en llegar.

Los plazos de soporte también cambian de un modelo a otro. Según Google, los Pixel 8 y posteriores reciben actualizaciones durante siete años desde su primera venta en la Google Store de Estados Unidos; los Pixel 6 y 7 (con sus versiones a y Pro) y el Pixel Fold, durante cinco años. El Pixel 5a y los modelos anteriores ya no reciben actualizaciones de seguridad.

Samsung publica la frecuencia de cada modelo. Consultada el 3 de noviembre de 2026, su lista dice esto:

Samsung añade tres matices: el plazo varía según la región y el modelo, algunos operadores solo ofrecen las actualizaciones trimestrales y parte de los parches de los fabricantes de chips puede llegar en un paquete posterior. Para Xiaomi, Motorola u otras marcas, Google remite al fabricante o al operador: busca su página de actualizaciones de seguridad, y hazlo antes de comprar un móvil para el equipo.

Si el móvil ya no recibe actualizaciones

El teléfono sigue funcionando, pero los fallos de este boletín y de los siguientes quedan abiertos en él. En algunos móviles con Android 10 o posterior, la actualización del sistema de Google Play corrige una parte (los códecs multimedia, el wifi, la telefonía); el resto, núcleo y chips incluidos, depende del fabricante.

Que una aplicación siga funcionando tampoco prueba que el teléfono esté al día. WhatsApp, por ejemplo, admite Android 6.0 o posterior, muy por debajo de las versiones que cubre el boletín de noviembre: lo explicamos con las versiones que admite WhatsApp.

Con un teléfono sin soporte, tres decisiones bastan para reducir el riesgo:

1. Saca de él lo sensible: la banca, la firma electrónica, la aplicación de códigos de verificación y el correo de la empresa pasan a un teléfono que se actualice.
2. Haz copia antes de cambiar de móvil: fotos, chats y contactos de trabajo, con los pasos de la guía copia de seguridad del móvil de trabajo.
3. Instala aplicaciones solo desde Google Play: Google Play Protect, activado por defecto en los móviles con servicios de Google, avisa de las aplicaciones dañinas; Google recuerda que es aún más importante para quien instala aplicaciones de otras fuentes.

Diez minutos para revisar los móviles del equipo

Si tu equipo usa sus propios teléfonos, no hace falta tocarlos. Basta con este mensaje, que puedes copiar tal cual:

Hola. Para revisar las actualizaciones de seguridad, ¿me mandas una captura de Ajustes > Información del teléfono > Versión de Android? Necesito ver tres datos: la versión de Android, la «Actualización de seguridad de Android» y la «Actualización del sistema de Google Play». Si no encuentras la pantalla, dime la marca y el modelo y la buscamos juntos.

Con las capturas:

1. Anota en una hoja cada persona, el modelo, la versión de Android y las dos fechas.
2. Separa tres grupos: al día (5 de noviembre o posterior), pendiente (1 de noviembre, octubre o antes) y sin soporte (fecha estancada desde hace meses, o Android 13 o anterior).
3. Pide al grupo pendiente que busque la actualización y reinicie el teléfono; vuelve a preguntar en dos semanas.
4. Para el grupo sin soporte, decide antes de fin de año qué datos de trabajo salen de ese teléfono.
5. Repite la revisión cada mes, cuando Google publique el boletín siguiente.

El boletín y los pasos son los mismos en España y en América Latina; lo que cambia de un país a otro es el ritmo al que cada fabricante y cada operador envían la actualización.