El 15 de septiembre de este año, Google publicó información sobre parches para ciento diez vulnerabilidades que se descubrieron en los Google Pixel, la línea de smartphones de la empresa. Entre las fallas reveladas, destaca una conocida como CVE-2026-58704: es una vulnerabilidad de día cero que, al parecer, ya se está explotando en ataques selectivos.
En este artículo, te contamos qué tienen de especial los Pixel de Google y por qué reciben actualizaciones de seguridad propias, independientes de las normales para Android. También veremos cuáles son las vulnerabilidades que se abordan en esta última actualización y pondremos especial énfasis en la más peligrosa, la CVE-2026-58704. Para terminar, te daremos algunos consejos para que protejas tu dispositivo y evites caer presa de un ciberataque.
¿Por qué los Pixel de Google reciben actualizaciones de seguridad independientes de las de Android?
Cualquier lector razonable se haría la misma pregunta: “Tengo un Pixel y ya instalé las actualizaciones de seguridad para Android de este mes. ¿No es lo mismo?”. Los Pixel de Google usan Android y reciben las actualizaciones de seguridad que le corresponden a ese sistema operativo, las cuales se detallan en el Boletín de seguridad mensual de Android. No obstante, quienes fabrican dispositivos con Android usan componentes de hardware y software diferentes. Así, junto con las vulnerabilidades que son comunes a todos los dispositivos con Android, existen problemas de seguridad que afectan únicamente a los dispositivos de cada fabricante.
Google publica actualizaciones de seguridad independientes para sus smartphones. Sus detalles se divulgan en un documento específico, el Boletín de actualizaciones de Pixel. Este documento no reemplaza al boletín de seguridad de Android, sino que lo complementa: lo que hace es detallar las vulnerabilidades que son exclusivas de los dispositivos producidos por Google. Los smartphones con Android de otras marcas reciben actualizaciones similares de sus fabricantes.
El Boletín de actualizaciones de Pixel de septiembre de 2026 deja en claro por qué Google necesita actualizaciones independientes para sus teléfonos. De las vulnerabilidades corregidas, muchas afectan a componentes que son específicos del hardware de los Pixel o que guardan relación con este, como el módem, el cargador de arranque, la GPU, los componentes del escáner de huellas digitales y otras piezas del equipo. En los smartphones de otros fabricantes, esas mismas características pueden depender de componentes de hardware y software totalmente diferentes, con lo cual las correcciones del boletín de actualizaciones para los Pixel no son válidas para esos teléfonos.
Dicho todo esto, las vulnerabilidades sí pueden ser relevantes para quienes tengan un Pixel y le hayan instalado una ROM personalizada. Cambiar de sistema operativo no altera los componentes físicos del dispositivo y, posiblemente, tampoco reemplaza el firmware. Las vulnerabilidades, por ende, pueden persistir, aunque la disponibilidad de parches y la forma en que se los instala varían según el sistema operativo.
CVE-2026-58704: una vulnerabilidad de día cero que se está explotando en el mundo real
Centrémonos ahora en las vulnerabilidades puntuales que Google corrigió en septiembre. Como ya dijimos, la más significativa es la que se conoce como CVE-2026-58704.
Se trata de una vulnerabilidad que afecta al módem celular, un componente que se encarga de la comunicación entre el smartphone y las redes de telefonía móvil. La falla proviene de un error lógico en el código, el cual, bajo ciertas condiciones, permite saltearse una verificación de permisos prevista.
Quienes logran explotar CVE-2026-58704 pueden escalar privilegios en el smartphone para obtener mayor acceso a sus funciones y datos. Vale destacar que el ataque se realiza a través de una red celular y que, antes de nada, los atacantes necesitan conseguir privilegios de bajo nivel en el dispositivo objetivo.
En la práctica, esto significa que CVE-2026-58704 no puede usarse para atacar un Pixel desde donde sea mediante Internet. Por lo que se sabe, el atacante debería vulnerar la red celular a la que el smartphone objetivo ya esté conectado o, más probablemente, obligar al dispositivo a conectarse a una estación base maliciosa por él controlada.
Google aún no ha revelado todos los detalles de esta vulnerabilidad y no hay acceso público al informe relacionado. Así, hasta que todos los dispositivos tengan los parches instalados, no se conocerán los detalles técnicos que mostrarían qué tan fácil es explotar CVE-2026-58704.
Lo que sí ha dicho Google es que hay indicios de que la vulnerabilidad CVE-2026-58704 ha sido explotada en forma limitada.
Lo que sabemos sobre las otras 109 vulnerabilidades
De las otras 109 vulnerabilidades que se encontraron en los Pixel de Google, solo una tiene una clasificación de riesgo moderada; las demás son de riesgo alto (62) o directamente críticas (46). Nueve de estas fallas se encuadran en la categoría de RCE (siglas en inglés de “ejecución remota de código”). Si un atacante logra explotar una de estas vulnerabilidades, puede hacer que el dispositivo ejecute código malicioso a distancia. Las condiciones exactas para el ataque varían según la vulnerabilidad.
Hay otras 88 vulnerabilidades enmarcadas en la categoría de elevación de privilegios (EoP, por sus siglas en inglés). Con estas fallas, un atacante puede ampliar sus privilegios si ya ha obtenido un cierto nivel de acceso en un dispositivo. La vulnerabilidad CVE-2026-58704, de la cual hablamos antes, entra en esta categoría, por lo que el boletín de septiembre contiene un total de 89 vulnerabilidades EoP.
Por último, hay diez vulnerabilidades que pueden dar lugar a una filtración de información y dos más, a una denegación de servicio. En resumen, la lista de errores es considerable; si tienes un Pixel de Google, no esperes para instalar los parches.
Cómo evitar volverte una víctima
Si tienes un Pixel de Google, sigue esta ruta para instalar la actualización que corrige las vulnerabilidades de las que estuvimos hablando: Configuración → Seguridad y privacidad → Sistema y actualizaciones → Actualización de seguridad → Instalar. Ten en cuenta que el teléfono se reiniciará automáticamente para terminar de instalar la actualización.
Para que tu teléfono se mantenga seguro, te recomendamos estas medidas generales:
- Instala rápida y regularmente las actualizaciones de seguridad para tu teléfono, ya sea un Google Pixel, un smartphone con Android de otro fabricante o incluso un iPhone.
- No instales apps de fuentes no oficiales.
- Lee las reseñas antes de instalar apps de tiendas oficiales, ya que allí tampoco es inusual toparse con malware. Si alguien tiene un problema, es común que dé la alarma en una reseña mucho antes de que los moderadores de la tienda eliminen la app peligrosa.
- Instala una solución de seguridad confiable para evitar descargar malware y mantenerte al tanto de cualquier actividad sospechosa que se registre en tu dispositivo.