Google parchea vulnerabilidad zero-day en Android explotada activamente

El boletín de seguridad de marzo 2026 de Google para Android aborda una grave amenaza con la corrección de 129 vulnerabilidades, destacando CVE-2026-21385 como zero-day activamente explotado. Esta falla crítica en los componentes gráficos de Qualcomm representa un riesgo significativo para dispositivos móviles empresariales, ya que bypass controles de endpoint al nivel de firmware. CISA ha añadido esta vulnerabilidad a su catálogo KEV, exigiendo parches antes del 24 de marzo. Las organizaciones con políticas BYOD deben asegurar actualizaciones inmediatas en todos los dispositivos Android.