HyperOS 3 tenía fallos que podían salir muy caros: Xiaomi ya ha empezado a ponerles solución con el nuevo parche de seguridad de septiembre

Mantener un móvil protegido también depende de actualizaciones que no cambian su aspecto ni añaden herramientas a sus menús, pero que corrigen errores capaces de dejar expuestos el sistema y los datos almacenados. HyperOS 3 ya está recibiendo el parche de seguridad de septiembre de 2026, una nueva entrega de mantenimiento que incorpora soluciones para vulnerabilidades de Android de distinta gravedad.

La distribución ha comenzado en China y se espera que próximamente llegue a los dispositivos compatibles mediante una actualización, aunque por ahora no hay un calendario confirmado para España ni fechas concretas para cada modelo. Este primer lanzamiento permite conocer el inicio del despliegue, pero la disponibilidad dependerá de la versión del sistema y del mercado al que pertenezca cada terminal, así que tendremos que ser un poco pacientes hasta que finalmente llegue.

HyperOS 3 refuerza su seguridad frente a fallos que pueden aprovecharse sin tocar el móvil

El Redmi K80 es el primer modelo señalado en este despliegue, con la compilación OS3.0.308.0.WOKCNXM, de modo que Xiaomi continúa incorporando correcciones de seguridad a los teléfonos que permanecen en HyperOS 3. El objetivo de esta entrega está en proteger el funcionamiento interno del dispositivo, sin que la información facilitada detalle nuevas funciones para el usuario tal y como era de esperar y es habitual en este tipo de parches. 

Entre los problemas que recoge el boletín de Android de septiembre destacan varios que podrían permitir ejecutar código malicioso a distancia sin que el propietario intervenga, una posibilidad especialmente delicada porque no exige conceder permisos adicionales. En ese grupo figuran las vulnerabilidades CVE-2026-28604, CVE-2026-28618 y CVE-2026-28639, localizadas en componentes del sistema.

También se corrigen errores que podrían dar acceso a privilegios superiores a los autorizados, como los identificados con las referencias CVE-2026-28666 y CVE-2026-55273 en el framework de Android. A ello se añaden soluciones para vulnerabilidades del núcleo relacionadas con el NFC y el entorno de virtualización protegido pKVM, dos áreas que forman parte del funcionamiento interno del teléfono.

Las correcciones descritas abarcan asimismo componentes de Qualcomm, MediaTek, ARM e Imagination Technologies, con problemas que afectan a elementos como módems, procesamiento de vídeo y gráficos, además de soluciones vinculadas a Unisoc y Tsingteng Micro. Su aplicación depende del hardware de cada dispositivo, por lo que esa relación de fabricantes no significa que el Redmi K80 esté afectado por todos los fallos enumerados.

Por otra parte, el boletín incluye mejoras para componentes multimedia, Wi-Fi y UWB distribuidas mediante las actualizaciones del sistema de Google Play, una vía adicional para mantener Android protegido. Eso sí, conviene distinguir estas correcciones del paquete concreto de Xiaomi, ya que el alcance de cada actualización depende de sus componentes y del nivel de parche que incorpore, pero aún así nos da una buena idea de las novedades que traerá en cuanto comience a desplegarse en el resto de dispositivos Xiaomi. 

En Mundo Xiaomi | Ocupa solo 0,4 metros cuadrados, congela a 30 bajo cero y además tiene una zona de 'temperatura flexible': muy fan de este frigo Xiaomi para cocinas estrechitas