{"id":29541,"date":"2026-10-09T12:12:03","date_gmt":"2026-10-09T18:12:03","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=29541"},"modified":"2026-10-09T12:12:03","modified_gmt":"2026-10-09T18:12:03","slug":"google-pixel-september-2026-security-update","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/google-pixel-september-2026-security-update\/29541\/","title":{"rendered":"Google corrige 110 vulnerabilidades en sus smartphones Pixel"},"content":{"rendered":"

El 15 de septiembre de este a\u00f1o, Google public\u00f3 informaci\u00f3n sobre parches para ciento diez vulnerabilidades que se descubrieron en los Google Pixel, la l\u00ednea de smartphones de la empresa. Entre las fallas reveladas, destaca una conocida como CVE-2026-58704<\/a>: es una vulnerabilidad de d\u00eda cero que, al parecer, ya se est\u00e1 explotando en ataques selectivos.<\/p>\n

En este art\u00edculo, te contamos qu\u00e9 tienen de especial los Pixel de Google y por qu\u00e9 reciben actualizaciones de seguridad propias, independientes de las normales para Android. Tambi\u00e9n veremos cu\u00e1les son las vulnerabilidades que se abordan en esta \u00faltima actualizaci\u00f3n y pondremos especial \u00e9nfasis en la m\u00e1s peligrosa, la CVE-2026-58704. Para terminar, te daremos algunos consejos para que protejas tu dispositivo y evites caer presa de un ciberataque.<\/p>\n

\u00bfPor qu\u00e9 los Pixel de Google reciben actualizaciones de seguridad independientes de las de Android?<\/h2>\n

Cualquier lector razonable se har\u00eda la misma pregunta: \u201cTengo un Pixel y ya instal\u00e9 las actualizaciones de seguridad para Android de este mes. \u00bfNo es lo mismo?\u201d. Los Pixel de Google usan Android y reciben las actualizaciones de seguridad que le corresponden a ese sistema operativo, las cuales se detallan en el Bolet\u00edn de seguridad mensual de Android<\/a>. No obstante, quienes fabrican dispositivos con Android usan componentes de hardware y software diferentes. As\u00ed, junto con las vulnerabilidades que son comunes a todos los dispositivos con Android, existen problemas de seguridad que afectan \u00fanicamente a los dispositivos de cada fabricante.<\/p>\n

Google publica actualizaciones de seguridad independientes para sus smartphones. Sus detalles se divulgan en un documento espec\u00edfico, el Bolet\u00edn de actualizaciones de Pixel<\/a>. Este documento no reemplaza al bolet\u00edn de seguridad de Android, sino que lo complementa: lo que hace es detallar las vulnerabilidades que son exclusivas de los dispositivos producidos por Google. Los smartphones con Android de otras marcas reciben actualizaciones similares de sus fabricantes.<\/p>\n

El Bolet\u00edn de actualizaciones de Pixel de septiembre de 2026<\/a> deja en claro por qu\u00e9 Google necesita actualizaciones independientes para sus tel\u00e9fonos. De las vulnerabilidades corregidas, muchas afectan a componentes que son espec\u00edficos del hardware de los Pixel o que guardan relaci\u00f3n con este, como el m\u00f3dem, el cargador de arranque, la GPU, los componentes del esc\u00e1ner de huellas digitales y otras piezas del equipo. En los smartphones de otros fabricantes, esas mismas caracter\u00edsticas pueden depender de componentes de hardware y software totalmente diferentes, con lo cual las correcciones del bolet\u00edn de actualizaciones para los Pixel no son v\u00e1lidas para esos tel\u00e9fonos.<\/p>\n

Dicho todo esto, las vulnerabilidades s\u00ed pueden ser relevantes para quienes tengan un Pixel y le hayan instalado una ROM personalizada. Cambiar de sistema operativo no altera los componentes f\u00edsicos del dispositivo y, posiblemente, tampoco reemplaza el firmware. Las vulnerabilidades, por ende, pueden persistir, aunque la disponibilidad de parches y la forma en que se los instala var\u00edan seg\u00fan el sistema operativo.<\/p>\n

CVE-2026-58704: una vulnerabilidad de d\u00eda cero que se est\u00e1 explotando en el mundo real<\/h2>\n

Centr\u00e9monos ahora en las vulnerabilidades puntuales que Google corrigi\u00f3 en septiembre. Como ya dijimos, la m\u00e1s significativa es la que se conoce como CVE-2026-58704<\/a>.<\/p>\n

Se trata de una vulnerabilidad que afecta al m\u00f3dem celular, un componente que se encarga de la comunicaci\u00f3n entre el smartphone y las redes de telefon\u00eda m\u00f3vil. La falla proviene de un error l\u00f3gico en el c\u00f3digo, el cual, bajo ciertas condiciones, permite saltearse una verificaci\u00f3n de permisos prevista.<\/p>\n

Quienes logran explotar CVE-2026-58704 pueden escalar privilegios en el smartphone para obtener mayor acceso a sus funciones y datos. Vale destacar que el ataque se realiza a trav\u00e9s de una red celular y que, antes de nada, los atacantes necesitan conseguir privilegios de bajo nivel en el dispositivo objetivo.<\/p>\n

En la pr\u00e1ctica, esto significa que CVE-2026-58704 no puede usarse para atacar un Pixel desde donde sea mediante Internet. Por lo que se sabe, el atacante deber\u00eda vulnerar la red celular a la que el smartphone objetivo ya est\u00e9 conectado o, m\u00e1s probablemente, obligar al dispositivo a conectarse a una estaci\u00f3n base maliciosa por \u00e9l controlada.<\/p>\n

Google a\u00fan no ha revelado todos los detalles de esta vulnerabilidad y no hay acceso p\u00fablico al informe relacionado. As\u00ed, hasta que todos los dispositivos tengan los parches instalados, no se conocer\u00e1n los detalles t\u00e9cnicos que mostrar\u00edan qu\u00e9 tan f\u00e1cil es explotar CVE-2026-58704.<\/p>\n

Lo que s\u00ed ha dicho Google es que hay indicios de que la vulnerabilidad CVE-2026-58704 ha sido explotada en forma limitada.<\/p>\n

Lo que sabemos sobre las otras 109 vulnerabilidades<\/h2>\n

De las otras 109 vulnerabilidades que se encontraron en los Pixel de Google, solo una tiene una clasificaci\u00f3n de riesgo moderada; las dem\u00e1s son de riesgo alto (62) o directamente cr\u00edticas (46). Nueve de estas fallas se encuadran en la categor\u00eda de RCE (siglas en ingl\u00e9s de \u201cejecuci\u00f3n remota de c\u00f3digo\u201d). Si un atacante logra explotar una de estas vulnerabilidades, puede hacer que el dispositivo ejecute c\u00f3digo malicioso a distancia. Las condiciones exactas para el ataque var\u00edan seg\u00fan la vulnerabilidad.<\/p>\n

Hay otras 88 vulnerabilidades enmarcadas en la categor\u00eda de elevaci\u00f3n de privilegios (EoP, por sus siglas en ingl\u00e9s). Con estas fallas, un atacante puede ampliar sus privilegios si ya ha obtenido un cierto nivel de acceso en un dispositivo. La vulnerabilidad CVE-2026-58704, de la cual hablamos antes, entra en esta categor\u00eda, por lo que el bolet\u00edn de septiembre contiene un total de 89 vulnerabilidades EoP.<\/p>\n

Por \u00faltimo, hay diez vulnerabilidades que pueden dar lugar a una filtraci\u00f3n de informaci\u00f3n y dos m\u00e1s, a una denegaci\u00f3n de servicio. En resumen, la lista de errores es considerable; si tienes un Pixel de Google, no esperes para instalar los parches.<\/p>\n

C\u00f3mo evitar volverte una v\u00edctima<\/h2>\n

Si tienes un Pixel de Google, sigue esta ruta para instalar la actualizaci\u00f3n que corrige las vulnerabilidades de las que estuvimos hablando: Configuraci\u00f3n<\/em> \u2192 Seguridad y privacidad<\/em> \u2192 Sistema y actualizaciones<\/em> \u2192 Actualizaci\u00f3n de seguridad<\/em> \u2192 Instalar<\/em>. Ten en cuenta que el tel\u00e9fono se reiniciar\u00e1 autom\u00e1ticamente para terminar de instalar la actualizaci\u00f3n.<\/p>\n

Para que tu tel\u00e9fono se mantenga seguro, te recomendamos estas medidas generales:<\/p>\n