Google publicó el boletín de seguridad de diciembre de 2025 para Android, en el que parchó dos vulnerabilidades zero-day activamente explotadas. Estas fallas afectaban componentes esenciales del sistema y permitían a atacantes ejecutar código remoto o escalar privilegios en ciertos dispositivos, lo que representaba un riesgo crítico para millones de usuarios.
La primera vulnerabilidad, catalogada como de alta gravedad, permitía que aplicaciones maliciosas accedieran a funciones del sistema sin autorización, comprometiendo la privacidad y la integridad del dispositivo. La segunda, más severa, estaba relacionada con un módulo de procesamiento multimedia que podía ser explotado a través de archivos o mensajes especialmente manipulados.
Los investigadores que descubrieron las fallas alertaron a Google tras detectar actividad sospechosa que sugería explotación en escenarios reales. El parche llega como parte del ciclo mensual de actualizaciones, pero la distribución dependerá de cada fabricante, lo que podría dejar expuestos a algunos usuarios por más tiempo.
Google recomendó actualizar inmediatamente a la versión más reciente del parche de seguridad y reforzar las medidas de protección, especialmente en dispositivos sin soporte extendido. Este boletín subraya la importancia de mantener un ecosistema actualizado y vigilante ante ataques cada vez más sofisticados contra la plataforma móvil más utilizada del mundo.
