Google ha confirmado que una vulnerabilidad zero-day de severidad alta que afecta a los smartphones Pixel está siendo explotada activamente. El fallo, identificado como CVE-2026-58704, se encuentra en el subcomponente del módem del dispositivo. Para solucionar este problema, la compañía ha lanzado parches de emergencia incluidos en el boletín de actualización de Pixel de septiembre de 2026.

MediaTek presenta el Dimensity 9600 Pro, un nuevo SoC de gama alta fabricados en 2 nanómetros que busca competir con Qualcomm mediante núcleos de alto rendimiento y nuevas arquitecturas de Arm.

WhatsApp desarrolla un nuevo centro de eventos para Android que permitirá gestionar citas y actividades desde un solo lugar.

Se ha descubierto una nueva amenaza para Android llamada Mantax Otax, un malware que combina el ransomware con el espionaje. Este programa infecta a los usuarios que instalan aplicaciones desde enlaces no confiables, permitiéndole bloquear archivos, grabar la pantalla, interceptar códigos de verificación y utilizar las cámaras del dispositivo sin consentimiento, provocando una crisis tanto de extorsión como de privacidad.

WhatsApp no permite programar mensajes nativamente, pero es posible lograrlo mediante opciones integradas en iOS y aplicaciones de terceros en Android.

Ciberdelincuentes están abusando del programa de Acceso Anticipado de Google Play para distribuir apps engañosas que prometen dinero y premios. Al no permitir reseñas ni calificaciones públicas, los atacantes engañan a los usuarios mediante anuncios con deepfakes en redes sociales para generar ingresos por publicidad. Además, se reporta el surgimiento de troyanos y ransomware que afectan a usuarios de Android globalmente.

El Snapdragon 8 Elite Gen 6 ha aparecido en Geekbench 7 destacando un rendimiento mejorado y una velocidad de 5,11 GHz, planteando la duda de si podrá superar al A20 Pro de Apple.

El fraude bancario en Android ha entrado en una fase engañosa. Los atacantes utilizan malware para copiar aplicaciones bancarias en un perfil de trabajo oculto, separando la sesión fraudulenta de las señales de advertencia del dispositivo. Esta operación comienza con Gigabud, un troyano de acceso remoto activo desde 2022, que atrae a las víctimas mediante sitios de phishing o aplicaciones de mensajería.

Microsoft ha lanzado una actualización de seguridad para corregir la vulnerabilidad CVE-2026-65812 en Microsoft Teams para Android. Este fallo, clasificado como "Importante", podría permitir que un atacante autorizado revele información sensible, incluyendo las credenciales de usuario.

Google ha publicado el Boletín de Seguridad de Android para septiembre de 2026, el cual soluciona diversas vulnerabilidades críticas que podrían permitir a los atacantes ejecutar código de forma remota (RCE) en los dispositivos afectados. Se recomienda a los usuarios instalar las actualizaciones de seguridad con fecha del 1 y 5 de septiembre tan pronto como estén disponibles a través de sus fabricantes.

WhatsApp prueba una función en su versión beta para Android que permite conectar y chatear con agentes y bots de terceros directamente en la aplicación.

Un fallo de WhatsApp permite acceder a las fotos de algunos móviles Android sin introducir el PIN.

StreamRAT es un nuevo troyano bancario para Android que permite a los ciberdelincuentes tomar el control total de los dispositivos infectados. Mediante el uso de VNC y servicios de accesibilidad, el malware puede visualizar la pantalla, ejecutar acciones remotas y desplegar ventanas de inicio de sesión falsas para robar cuentas. Esta campaña ha estado dirigida específicamente a usuarios de habla hispana a través de anuncios en TikTok y plataformas de Meta.

Google ha implementado nuevas medidas de privacidad y seguridad de red en Android 17. Estas incluyen controles más estrictos para evitar que las aplicaciones escaneen dispositivos conectados a la red Wi-Fi local del usuario sin su permiso, con el objetivo de reducir el perfilado doméstico, limitar el rastreo y proteger a los usuarios contra amenazas como actividades maliciosas en Wi-Fi y estafas mediante SMS.

Se ha detectado una vulnerabilidad crítica (CVE-2026-73296) en el framework de automatización de código abierto Microsoft UFO. Con una puntuación de gravedad de 9.4, este fallo permitiría a atacantes remotos visualizar y controlar dispositivos Android sin necesidad de autenticación ni interacción del usuario. El problema afecta a las versiones de Microsoft UFO anteriores a la actualización más reciente.

Conductores critican Gemini en Android Auto por generar distracciones debido a respuestas excesivamente largas y errores en comandos sencillos.

WhatsApp implementa Scam Alert, una función de IA local para detectar y avisar sobre mensajes fraudulentos de números desconocidos.

Google anunció nuevas protecciones de seguridad para Android 17, destacando el soporte de Encrypted Client Hello (ECH) para evitar que terceros espíen los sitios web visitados. También implementó permisos obligatorios para que las apps accedan a redes locales y habilitó la Transparencia de Certificados por defecto. Además, permitirá que las operadoras desactiven el 2G automáticamente para prevenir ataques de interceptación y mensajes maliciosos.

Se ha descubierto una campaña de malware para Android que utiliza los sistemas de actualización de software integrados en las pantallas de infoentretenimiento de los vehículos. En lugar de engañar al conductor para instalar una aplicación, los atacantes aprovechan la ruta de actualización oficial para desplegar un descargador multietapa diseñado para el fraude publicitario y la creación de una botnet de proxy.

Samsung dejará de ofrecer actualizaciones para sus modelos Galaxy de 2021 y 2022, mientras extiende el soporte hasta 7 años en sus dispositivos más recientes.