Samsung corrige además 24 fallos propios de Galaxy; el despliegue hasta ahora solo llega a Corea del Sur.
Lo más importante
- El boletín de seguridad de Android de Google del 2 de noviembre de 2026 (actualizado el 6 de noviembre) corrigió varios fallos clasificados como «Critical», entre ellos uno que, según Google, se puede explotar sin ninguna acción del usuario (CVE-2026-58868).
- Samsung publicó el 3 de noviembre de 2026 (actualizado el 5 de noviembre) su propia actualización de seguridad SMR-NOV-2026, que corrige además 24 vulnerabilidades específicas de Galaxy.
- Según el registro oficial de actualizaciones de Samsung, el parche se distribuye desde el 9 de noviembre de 2026 en la serie Galaxy S26, por ahora solo en Corea del Sur.
- Ninguna fuente indica todavía una fecha de llegada a España; el Instituto Nacional de Ciberseguridad (INCIBE) recomienda, con carácter general, instalar las actualizaciones de seguridad en cuanto estén disponibles.
Google y Samsung publicaron a principios de noviembre sus actualizaciones de seguridad mensuales. Uno de los fallos se puede explotar sin un solo toque, y los dispositivos Galaxy en España todavía no tienen fecha de llegada.
La primera semana de noviembre es tradicionalmente la temporada de parches para los fabricantes de Android: Google publica su boletín de seguridad mensual, y fabricantes como Samsung incorporan esas correcciones a sus propias actualizaciones, añadiendo los fallos de su propia capa de software. Este mes, uno de los fallos corregidos es especialmente delicado, y el despliegue a los dispositivos apenas empieza.
El fallo crítico sin un clic
En el centro del boletín de seguridad de Android del 2 de noviembre de 2026 está, según Google, una vulnerabilidad identificada como CVE-2026-58868 en el llamado Framework, un componente central de Android. Google la clasifica como «Critical» y explica que se puede explotar de forma remota sin privilegios adicionales ni acción alguna del usuario; los especialistas llaman a este tipo de ataque «zero-click».
El boletín de Google enumera además otros fallos clasificados como «Critical» y «High» en componentes del sistema de distintos fabricantes de chips. Que afecten o no a un dispositivo concreto depende del procesador instalado y de la versión de Android. Google señala que el nivel de parche de seguridad del 5 de noviembre de 2026 o posterior resuelve todos los problemas citados en el boletín.
Los 24 fallos propios de Samsung
Además de las correcciones de Android de Google, Samsung publica mensualmente su propia actualización de seguridad para los dispositivos Galaxy. La actualización actual, llamada SMR-NOV-2026, salió el 3 de noviembre de 2026 y se actualizó el 5 de noviembre. Según la propia Samsung, corrige 24 llamadas Samsung Vulnerabilities and Exposures (SVE), fallos que existen únicamente en el software propio de Samsung, por ejemplo en aplicaciones preinstaladas.
De esos 24 fallos, Samsung describe públicamente 17: tres los clasifica como «High» y 14 como «Moderate». Los siete restantes no se detallan en el boletín; Samsung se limita a decir que algunas entradas SVE no se pueden hacer públicas todavía, una práctica habitual mientras no todos los dispositivos han recibido el parche.
Despliegue: primero Corea del Sur, España todavía espera
Según el registro oficial de actualizaciones del Galaxy S26 (modelo SM-S942N), el firmware con número de compilación S942NKSS6BZK1 salió el 9 de noviembre de 2026 con el nivel de parche de seguridad del 5 de noviembre de 2026. El registro indica la actualización para el mercado surcoreano; todavía no figura ninguna versión para los Galaxy S26 vendidos en España.
Samsung suele distribuir sus actualizaciones mensuales de forma escalonada, por país, operador y modelo, a veces a lo largo de varias semanas. Con las fuentes disponibles no se puede deducir todavía una fecha para España. Tras la serie S26 deberían seguir los plegables Z Fold8 y Z Flip8. Todos los dispositivos sin parchear que utilicen las versiones de Android citadas en el boletín siguen expuestos a los fallos subyacentes, sea cual sea el fabricante.
Lista de comprobación: qué puede hacer ahora mismo
- Comprobar en Ajustes > Actualización de software (en dispositivos Samsung) o Ajustes > Sistema > Actualización de seguridad qué nivel de parche está instalado.
- Dejar activadas las actualizaciones automáticas para que el parche se instale en cuanto esté disponible para su dispositivo.
- Seguir descargando aplicaciones solo desde Google Play Store y mantener activado Google Play Protect.
- No instalar firmware no oficial de páginas de terceros solo para conseguir el parche antes.
Quien tenga un modelo Galaxy más antiguo que ya no recibe actualizaciones de seguridad mensuales sigue expuesto a los fallos de Android subyacentes. Samsung indica los periodos de actualización de sus modelos en su propia página de soporte.
Preguntas frecuentes
¿Mi Samsung Galaxy está afectado por el fallo zero-click aunque todavía no tenga la actualización?
En principio sí, si el dispositivo utiliza alguna de las versiones de Android citadas en el boletín y todavía no ha instalado el parche del 5 de noviembre de 2026. El riesgo solo disminuye una vez instalada la actualización.
¿Qué significa «zero-click» en un fallo de seguridad?
Significa que quien ataca puede explotar el fallo sin que la persona afectada tenga que pulsar, abrir ni confirmar nada. Según Google, ese es el caso de la CVE-2026-58868 en el Framework de Android.
¿Cuándo recibirán la actualización los usuarios de Galaxy en España?
Según las fuentes disponibles, sigue sin saberse. Samsung despliega sus actualizaciones de forma escalonada por país, operador y modelo; por ahora, el registro oficial de Samsung solo recoge la actualización de noviembre para la serie Galaxy S26 en Corea del Sur.
¿Qué fallos afectan específicamente a los Galaxy y cuáles a todos los teléfonos Android?
Los fallos citados en el boletín de Google, incluido el CVE-2026-58868, afectan en general a todos los dispositivos Android con las versiones mencionadas. Los 24 fallos SVE de la actualización propia de Samsung afectan solo al software que la propia Samsung añade a Android.
Fuentes y fecha
- Android Open Source Project: boletín de seguridad de Android de noviembre de 2026, publicado el 2 de noviembre de 2026, actualizado el 6 de noviembre de 2026
- Samsung Mobile Security: boletín SMR-NOV-2026, publicado el 3 de noviembre de 2026, actualizado el 5 de noviembre de 2026
- Samsung: registro oficial de actualizaciones de firmware del Galaxy S26 (SM-S942N)
- Instituto Nacional de Ciberseguridad (INCIBE): recomendaciones generales sobre la instalación de actualizaciones de seguridad
Investigación y datos a fecha de: 14 de noviembre de 2026.
Nota de transparencia: en la investigación, la estructuración y la redacción de este artículo se emplearon herramientas asistidas por IA. Las fuentes utilizadas figuran en el artículo. La publicación se realiza solo tras la aprobación editorial manual. Edición local basada en un artículo de Tendencias en la Red, documentada para España. Indicación sobre la imagen original: imagen simbólica de un smartphone protegido.
Compartir artículo
