{"id":11429,"date":"2026-11-09T09:12:51","date_gmt":"2026-11-09T08:12:51","guid":{"rendered":"https:\/\/onsystem.es\/es_es\/resumen-semanal-android-incibe-aepd-cnmc-noviembre-2026\/"},"modified":"2026-11-09T09:12:51","modified_gmt":"2026-11-09T08:12:51","slug":"resumen-semanal-android-incibe-aepd-cnmc-noviembre-2026","status":"publish","type":"post","link":"https:\/\/onsystem.es\/es_es\/resumen-semanal-android-incibe-aepd-cnmc-noviembre-2026\/","title":{"rendered":"Resumen semanal: 216 vulnerabilidades en Android y una gu\u00eda de la AEPD sobre entornos seguros"},"content":{"rendered":"

Esta semana lo m\u00e1s urgente para una pyme es actualizar los m\u00f3viles Android de la empresa: el bolet\u00edn de noviembre corrige 216 vulnerabilidades, 23 de ellas cr\u00edticas. Adem\u00e1s, la AEPD publica una gu\u00eda sobre entornos de tratamiento seguro de datos y la CNMC pone sus datos de telecomunicaciones en paneles interactivos.<\/strong><\/p>\n

Lo m\u00e1s destacado de la semana (2 al 8 de noviembre)<\/h2>\n

1. Android: 216 vulnerabilidades, 23 cr\u00edticas<\/h3>\n

INCIBE-CERT ha publicado el bolet\u00edn de seguridad de Android de noviembre, que recoge 216 CVE: 23 cr\u00edticos y 193 de severidad alta. Afectan a las versiones 14 a 17 de Android, al kernel Linux y a componentes de fabricantes como MediaTek y Qualcomm. El fallo m\u00e1s grave est\u00e1 en el componente Framework y, seg\u00fan el informe, podr\u00eda permitir ejecutar c\u00f3digo de forma remota sin que el usuario haga nada. Ocho de los cr\u00edticos afectan a m\u00f3dems MediaTek. Ninguno de los 23 cr\u00edticos figura como explotado por ahora. Para quedar cubierto del todo hace falta el nivel de parche 2026-11-05; el 2026-11-01 solo corrige una parte. Fuente: Moncloa, con datos de INCIBE-CERT<\/a>.<\/p>\n

2. AEPD: gu\u00eda sobre entornos de tratamiento seguro<\/h3>\n

La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos y la autoridad griega han publicado una gu\u00eda conjunta sobre entornos de tratamiento seguro desde la perspectiva de la protecci\u00f3n de datos. Insiste en que el proveedor del entorno mantenga un control real y efectivo aunque subcontrate, recomienda evitar depender de un \u00fanico proveedor y considera, con car\u00e1cter general, obligatoria la evaluaci\u00f3n de impacto (EIPD). Fuente: AEPD<\/a>.<\/p>\n

3. CNMC: datos de telecomunicaciones en paneles interactivos<\/h3>\n

La CNMC ha incorporado a CNMCData paneles con datos mensuales de telefon\u00eda fija y m\u00f3vil y de banda ancha fija y m\u00f3vil, con variaci\u00f3n interanual, portabilidad y descarga en CSV. Facilita comparar el mercado antes de renovar la conexi\u00f3n de la empresa. Fuente: Blog de la CNMC<\/a>.<\/p>\n

4. Aviso sobre restablecimiento de contrase\u00f1as en Keycloak (WAGO)<\/h3>\n

INCIBE-CERT alert\u00f3 el jueves 5 de una vulnerabilidad cr\u00edtica en un servicio en la nube de WAGO basado en Keycloak, que permit\u00eda fijar una nueva contrase\u00f1a en la cuenta de otra persona. El fabricante ya la corrigi\u00f3 en agosto y los clientes no tienen que instalar nada, pero se recomienda revisar cambios de contrase\u00f1a inesperados. Fuente: Moncloa, con datos de INCIBE-CERT<\/a>.<\/p>\n

Qu\u00e9 significa para las empresas<\/h2>\n

Los m\u00f3viles corporativos son una puerta de entrada tan importante como los ordenadores: conviene comprobar esta semana que todos los Android de la plantilla tienen el parche de seguridad 2026-11-05 o posterior y retirar los terminales que ya no reciben actualizaciones. En protecci\u00f3n de datos, si tratas informaci\u00f3n personal en servicios de terceros, la gu\u00eda de la AEPD es un buen recordatorio: exige control sobre el proveedor, evita depender de uno solo y documenta la evaluaci\u00f3n de impacto. Y si renuevas fibra o telefon\u00eda, los nuevos paneles de la CNMC ayudan a comparar con datos reales.<\/p>\n

\u00bfQuieres que revisemos estos puntos en tu empresa? Conoce nuestros servicios de asesor\u00eda IT para pymes<\/a> o contacta con nosotros<\/a>; atendemos en todo Arag\u00f3n en un plazo de 24 h.<\/p>\n","protected":false},"excerpt":{"rendered":"

INCIBE-CERT publica el bolet\u00edn Android de noviembre con 216 vulnerabilidades, la AEPD presenta una gu\u00eda sobre entornos de tratamiento seguro y la CNMC abre paneles interactivos de telecomunicaciones. Qu\u00e9 implica para tu pyme.<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[19],"tags":[],"class_list":["post-11429","post","type-post","status-publish","format-standard","hentry","category-noticias-del-sector"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t