# Actualización de seguridad de Android de noviembre: qué revisar

> Google corrige 216 fallos de Android en noviembre de 2026, 23 de ellos críticos. Cómo leer la fecha de parche de cada móvil y qué hacer si ya no se actualiza.

El **boletín de seguridad de Android de noviembre de 2026**, publicado por Google el 2 de noviembre, corrige 216 vulnerabilidades: 23 críticas y 193 altas según la clasificación de Android. La más grave, en el componente Framework, podría permitir ejecutar código en el teléfono sin que el usuario haga nada. INCIBE-CERT lo difundió el 3 de noviembre con importancia crítica y no señala que alguno de estos fallos se esté aprovechando. Un móvil tiene todas las correcciones cuando su nivel de parche es del 5 de noviembre de 2026 o posterior.

**En resumen**

1. Google publicó el 2 de noviembre de 2026 el boletín de seguridad de Android de noviembre, con 216 vulnerabilidades corregidas en Android 14, 15, 16 y 17, en el núcleo y en componentes de MediaTek, Qualcomm y otros fabricantes de chips.
2. El nivel de parche del 1 de noviembre de 2026 corrige 119 de esas vulnerabilidades; el del 5 de noviembre o uno posterior las corrige todas, incluidas las del núcleo y las de los chips.
3. Cada fabricante envía la actualización a su ritmo: Samsung incluye los Galaxy S23 a S26 en sus actualizaciones mensuales y la mayoría de los Galaxy A en las trimestrales.


## Parche de seguridad de Android de noviembre de 2026: lo que corrige

En una agencia de viajes de Medellín, las cinco personas del equipo atienden a los clientes desde su propio móvil (celular) Android: WhatsApp Business, el correo, la aplicación del banco para confirmar pagos. Si alguien preguntara qué fecha de parche tiene cada teléfono, nadie sabría dónde mirarla. Y esa fecha es la que dice si las correcciones de noviembre ya están instaladas.

Google publicó el boletín el lunes 2 de noviembre de 2026. Los tres fallos críticos más graves, en las partes Framework y System de Android, podrían permitir ejecutar código a distancia sin privilegios adicionales y sin interacción del usuario. Google no explica cómo se desencadenan. También recuerda que avisa a los fabricantes al menos un mes antes de publicar cada boletín; cuándo llega la actualización a cada teléfono ya depende de la marca.

INCIBE-CERT difundió el boletín el 3 de noviembre con importancia crítica (aviso INCIBE-2026-823) y, el mismo día, el de MediaTek (INCIBE-2026-822). En su tabla, ninguna de las 23 vulnerabilidades críticas figura como explotada. No hay motivo para el pánico, pero sí para comprobar cada teléfono esta semana.

### Lo que corrige, parte por parte

El boletín agrupa las correcciones en dos niveles de parche. El del 1 de noviembre cubre el sistema Android; el del 5 de noviembre añade el núcleo y los componentes de los fabricantes de chips.

| Parte del teléfono | Lo que permitiría el fallo más grave | Nivel de parche que lo corrige |
|---|---|---|
| Sistema Android (Framework y System) | Ejecutar código a distancia sin que hagas nada (tres fallos críticos) | 1 de noviembre de 2026 |
| Componentes que Google actualiza por su cuenta, como los códecs multimedia, el wifi y la telefonía | Uno de esos tres fallos críticos está en los códecs multimedia | 1 de noviembre de 2026 y, en algunos móviles con Android 10 o posterior, la «Actualización del sistema de Google Play» |
| Núcleo (kernel), Bluetooth incluido | Conseguir permisos que no le corresponden, también a distancia | 5 de noviembre de 2026 |
| Chips de MediaTek, Qualcomm, Arm, Imagination y Unisoc | En módems de MediaTek, tomar más permisos a través de una antena falsa | 5 de noviembre de 2026 |

El caso de MediaTek es el más fácil de imaginar: según INCIBE-CERT, seis fallos críticos del módem podrían aprovecharse «cuando el dispositivo se conecte a una estación base maliciosa», es decir, una antena de telefonía falsa controlada por el atacante, sin que el usuario intervenga. La ficha técnica de tu modelo indica si su procesador es de MediaTek. Qualcomm, por su parte, califica de crítico un fallo de un componente de código cerrado, cuya descripción no figura en el boletín de Android.

### Las tres fechas que hay que mirar en cada móvil

Google reúne los datos en una sola pantalla: abre Ajustes, toca «Información del teléfono» y después «Versión de Android». El nombre exacto de los menús cambia según la marca. Ahí aparecen la versión de Android, la «Actualización de seguridad de Android» y la «Actualización del sistema de Google Play».

| Lo que ves | Qué significa | Qué hacer |
|---|---|---|
| Actualización de seguridad del 5 de noviembre de 2026 o posterior | Todo el boletín de noviembre está instalado | Nada más este mes |
| Actualización de seguridad del 1 de noviembre de 2026 | Están las 119 correcciones del sistema; faltan las del núcleo y los chips | Esperar el siguiente paquete del fabricante |
| Octubre de 2026 o una fecha anterior | El boletín de noviembre no está instalado | Buscar actualizaciones y volver a mirar en unos días |
| Una fecha de hace muchos meses que no cambia | El fabricante ya no actualiza ese teléfono o lo hace con mucho retraso | Revisar su lista de modelos (siguiente sección) |
| Android 13 o una versión anterior | El boletín solo publica correcciones para Android 14 a 17 | Instalar la versión más reciente que exista para ese modelo |
| Actualización del sistema de Google Play | Fecha de los componentes que Google actualiza directamente | Mantenerla al día, sin olvidar la del fabricante |

Para buscar la actualización a mano, Google indica Ajustes, «Sistema», «Actualizaciones de software». Antes, conéctate a una red wifi y carga la batería al menos al 75 %, como recomienda Google. En los Pixel, la actualización descargada se activa al reiniciar el teléfono; muchos otros modelos se reinician solos al instalarla.

### Cuándo llega a cada marca

Google publica el boletín, pero cada fabricante decide cuándo envía su actualización, y el operador también influye. Incluso en los Pixel, Google advierte de que una actualización se distribuye de forma gradual y puede tardar unas semanas en llegar.

Los plazos de soporte también cambian de un modelo a otro. Según Google, los Pixel 8 y posteriores reciben actualizaciones durante siete años desde su primera venta en la Google Store de Estados Unidos; los Pixel 6 y 7 (con sus versiones a y Pro) y el Pixel Fold, durante cinco años. El Pixel 5a y los modelos anteriores ya no reciben actualizaciones de seguridad.

Samsung publica la frecuencia de cada modelo. Consultada el 3 de noviembre de 2026, su lista dice esto:

| Modelos | Frecuencia, según Samsung |
|---|---|
| Galaxy S23, S24, S25 y S26 (también las versiones FE), Galaxy Z Fold5 a Fold8 y Z Flip5 a Flip8 | Mensual |
| Galaxy A54 5G a A57 5G del apartado «Enterprise Models», Galaxy XCover7 y XCover7 Pro, Galaxy Tab Active5 Pro | Mensual |
| Galaxy S22, S21 FE 5G, Z Fold4 y Z Flip4, la mayoría de los Galaxy A (del A04 al A37) y el A73 5G | Trimestral |

Samsung añade tres matices: el plazo varía según la región y el modelo, algunos operadores solo ofrecen las actualizaciones trimestrales y parte de los parches de los fabricantes de chips puede llegar en un paquete posterior. Para Xiaomi, Motorola u otras marcas, Google remite al fabricante o al operador: busca su página de actualizaciones de seguridad, y hazlo antes de comprar un móvil para el equipo.

### Si el móvil ya no recibe actualizaciones

El teléfono sigue funcionando, pero los fallos de este boletín y de los siguientes quedan abiertos en él. En algunos móviles con Android 10 o posterior, la actualización del sistema de Google Play corrige una parte (los códecs multimedia, el wifi, la telefonía); el resto, núcleo y chips incluidos, depende del fabricante.

Que una aplicación siga funcionando tampoco prueba que el teléfono esté al día. WhatsApp, por ejemplo, admite Android 6.0 o posterior, muy por debajo de las versiones que cubre el boletín de noviembre: lo explicamos con [las versiones que admite WhatsApp](/actualidad/whatsapp-moviles-antiguos/).

Con un teléfono sin soporte, tres decisiones bastan para reducir el riesgo:

1. **Saca de él lo sensible:** la banca, la firma electrónica, la aplicación de códigos de verificación y el correo de la empresa pasan a un teléfono que se actualice.
2. **Haz copia antes de cambiar de móvil:** fotos, chats y contactos de trabajo, con los pasos de la guía [copia de seguridad del móvil de trabajo](/guias/almacenamiento-en-la-nube/copias-de-seguridad/copia-del-movil/).
3. **Instala aplicaciones solo desde Google Play:** Google Play Protect, activado por defecto en los móviles con servicios de Google, avisa de las aplicaciones dañinas; Google recuerda que es aún más importante para quien instala aplicaciones de otras fuentes.

### Diez minutos para revisar los móviles del equipo

Si tu equipo usa sus propios teléfonos, no hace falta tocarlos. Basta con este mensaje, que puedes copiar tal cual:

> Hola. Para revisar las actualizaciones de seguridad, ¿me mandas una captura de Ajustes > Información del teléfono > Versión de Android? Necesito ver tres datos: la versión de Android, la «Actualización de seguridad de Android» y la «Actualización del sistema de Google Play». Si no encuentras la pantalla, dime la marca y el modelo y la buscamos juntos.

Con las capturas:

1. Anota en una hoja cada persona, el modelo, la versión de Android y las dos fechas.
2. Separa tres grupos: al día (5 de noviembre o posterior), pendiente (1 de noviembre, octubre o antes) y sin soporte (fecha estancada desde hace meses, o Android 13 o anterior).
3. Pide al grupo pendiente que busque la actualización y reinicie el teléfono; vuelve a preguntar en dos semanas.
4. Para el grupo sin soporte, decide antes de fin de año qué datos de trabajo salen de ese teléfono.
5. Repite la revisión cada mes, cuando Google publique el boletín siguiente.

El boletín y los pasos son los mismos en España y en América Latina; lo que cambia de un país a otro es el ritmo al que cada fabricante y cada operador envían la actualización.