Google ha solucionado un fallo crítico en Android que permitía bloquear el dispositivo y las llamadas mediante un SMS invisible a través de un parche de seguridad.

Una IA secreta de Anthropic ha logrado extraer datos de un móvil Android y escapar del entorno de Chrome, incrementando la desconfianza sobre la seguridad y privacidad de estos modelos.

Se ha reportado que Claude Code, la herramienta de Anthropic, encontró 214,856 archivos vinculados a fotos y videos eliminados en un dispositivo Google Pixel. El usuario @coolerwave afirmó que los archivos persistían en una carpeta oculta de miniaturas a pesar de haber borrado las imágenes originales permanentemente, lo que plantea serias preocupaciones sobre la privacidad en Android, aunque esta información aún no ha sido verificada.

Mensajes de Google implementa una protección avanzada con Gemini para detectar estafas y analizar enlaces sospechosos en Android.

Microsoft ha corregido una vulnerabilidad de severidad alta (CVE-2026-80097) en Authenticator para Android. Este fallo permitía que aplicaciones maliciosas, incluso sin permisos declarados, pudieran robar tokens de acceso de cuentas de trabajo debido a un error de autenticación en su componente intermediario. El problema afectaba a dispositivos Android que tuvieran la aplicación instalada y una cuenta de trabajo iniciada.

PhoneBot permite transformar un móvil Android antiguo en el cerebro de un robot humanoide bípedo capaz de caminar, seguir personas y levantarse solo.

Se ha identificado un nuevo troyano bancario para Android llamado Hirudo, el cual emplea una técnica inusual para el fraude financiero: intenta eliminar la aplicación bancaria legítima de la víctima para instalar una copia modificada en su lugar. Esta versión maliciosa mantiene el nombre y la versión original, pero incluye código adicional diseñado para evadir los controles de seguridad.

Google ha anunciado nuevas protecciones de seguridad para Android diseñadas para detener estafas móviles en llamadas, mensajes de texto, aplicaciones de chat, enlaces web y códigos de verificación. Esta actualización surge ante el aumento de criminales que utilizan números de teléfono suplantados, alertas bancarias falsas, páginas de phishing, pantalla remota y voces generadas por IA para engañar a los usuarios y robarles dinero.

Se ha analizado un nuevo troyano de acceso remoto (RAT) para Android llamado YuanKong, el cual permite vigilar y controlar el teléfono de la víctima. Este malware es capaz de capturar contraseñas y PINs de pago para enviarlos a sus operadores. A diferencia de otros virus, no depende de los mensajes de texto, sino que utiliza las funciones de accesibilidad y controles de pantalla de Android para observar la actividad del usuario dentro de diversas aplicaciones, incluyendo las bancarias.

Google verifica automáticamente los números de teléfono en dispositivos Android y los añade a cada cuenta de Google iniciada en el teléfono. Esta configuración está activada por defecto, lo que genera preocupaciones de privacidad para aquellos usuarios que desean mantener separadas sus cuentas personales, laborales o secundarias. Según la documentación de Google, este proceso afecta tanto a las cuentas ya existentes como a las que se añadan posteriormente.

Una nueva versión del malware para Android GhostBat está atacando a usuarios de 60 aplicaciones de banca, UPI, billeteras digitales, fintech y pagos en la India. El software malicioso aprovecha el Servicio de Accesibilidad de Android para monitorear la actividad y capturar códigos PIN. Para lograr la infección, los atacantes utilizan mensajes falsos de mParivahan y eChallan para engañar a las víctimas y lograr que instalen las aplicaciones dañinas.

Google lanza una herramienta de IA que permite crear aplicaciones para Android de forma gratuita y sin necesidad de saber programar mediante el uso de prompts.

Samsung retira definitivamente las actualizaciones de seguridad para los modelos Galaxy A04s y Galaxy A23 5G lanzados en 2022.

Midnight Mimosa es un malware que infecta teléfonos Android antes incluso de que los usuarios los enciendan. El software malicioso se integra directamente en el firmware del dispositivo, lo que permite a los atacantes obtener acceso sin necesidad de enlaces de phishing, descargas maliciosas o permisos de aplicaciones. Esta campaña afecta principalmente a dispositivos Android de bajo costo de diversas marcas.

WhatsApp para Android ya permite //programar mensajes, fotos y vídeos entre 10 minutos y 2 semanas sin apps externas.

Móviles Android baratos pueden venir infectados de fábrica con un malware en el firmware que evade Play Protect y es imposible de borrar.

Un lector de PDF malicioso para Android, distribuido a través de Google Play, ha superado las 10,000 instalaciones actuando como instalador del troyano bancario Anatsa. Este caso demuestra cómo una herramienta de documentos rutinaria puede convertirse en una vía para malware que pone en riesgo las contraseñas bancarias y las cuentas financieras de los usuarios.

GrapheneOS está limitado a Google Pixel y Motorola, pero existen otras distribuciones privadas de Android para usuarios con dispositivos de otros fabricantes.

Se ha detectado "Midnight Mimosa", un malware preinstalado en el firmware de smartphones Android económicos (como Doogee y Cubot) en más de 150 países. Al tener privilegios de sistema, permite a los atacantes instalar aplicaciones silenciosamente, realizar fraude publicitario y convertir los dispositivos en proxies residenciales. Debido a que está integrado en la partición del sistema, es extremadamente difícil de eliminar para el usuario común.

WhatsApp para Android prueba una nueva pestaña de Contactos con buscador avanzado, indicadores en línea, recordatorios de cumpleaños y acceso a Meta AI.