Qualcomm Parchea Vulnerabilidades Zero-Day Explotadas por Hackers

Parches Críticos para Chips Vulnerables

El gigante de semiconductores Qualcomm lanzó el lunes parches para corregir múltiples vulnerabilidades en docenas de sus chips, incluyendo tres zero-days que podrían estar siendo explotados activamente en campañas de hacking.

Diseño abstracto de chip Qualcomm
Representación gráfica de un chip vulnerable

Detalles Técnicos y Riesgos

  • Códigos CVE: CVE-2025-21479, CVE-2025-21480 y CVE-2025-27038
  • Reportados por: Google Threat Analysis Group (TAG) en febrero
  • Tipo: Vulnerabilidades zero-day (desconocidas para el fabricante al descubrirse)

Qualcomm confirmó en su boletín que estos fallos presentan un riesgo elevado ya que «pueden estar bajo explotación limitada y dirigida», según investigaciones de TAG sobre ciberataques gubernamentales.

Proceso de Actualización

Debido a la naturaleza descentralizada de Android, los parches fueron entregados a fabricantes de dispositivos en mayo con una «recomendación urgente» para implementarlos inmediatamente. Sin embargo, la fragmentación del ecosistema implica que algunos equipos permanecerán vulnerables durante semanas.

«Los dispositivos Pixel de Google no están afectados por estas vulnerabilidades»
— Ed Fernandez, portavoz de Google

Contexto de Amenazas

Los chipsets móviles son objetivos frecuentes para hackers debido a su acceso privilegiado al sistema operativo. Exploits previos incluyen uno usado por autoridades serbias en 2024 mediante herramientas de Cellebrite.

Comparte este artículo

Otras notas de tu interés:

Economia

Disrupt 2026: Ahorra hasta $200 y conecta con más de 10,000 líderes tecnológicos

Economia

Hallandale Beach: condenan a empresario por contrabando de espectrómetro nuclear a Rusia

Economia

Casa Blanca niega reporte sobre prohibición de exportación de diésel: las medidas se quedan cortas

Economia

Disrupt 2026: Ahorra hasta $200 en tu entrada y multiplica tus conexiones

Espectáculos y Entretenimiento

Spotify activa Taste Profile en EE. UU.: así puedes moldear tu algoritmo de recomendaciones

Economia

Ema recauda $77 millones en ronda Serie B para revolucionar la automatización empresarial con agentes de IA

Negocios

Corte de Apelaciones revisa el señalamiento del Pentágono contra Anthropic por seguridad nacional

Economia

Mitsotakis en San Francisco: IA, inversión y el regreso de Grecia

Negocios

Condenan a Kirill Gordei por contrabando de tecnología nuclear a Rusia mediante Apelsin Logistics

Economia

Microsoft y OpenAI: el robo masivo de trabajo que sacude la demanda por derechos de autor