Gemini se actualiza permitiendo enviar hasta 10 imágenes a la vez y compartir vídeos desde otras apps mediante el menú de Android.

Google ha publicado su muy esperado Boletín de Seguridad de Android de marzo de 2026, ofreciendo correcciones críticas para 129 vulnerabilidades de seguridad en todo el ecosistema Android. Esta masiva actualización representa una de las cifras más altas de parches emitidos en un solo mes en los últimos años. 

Recientemente se descubrió una vulnerabilidad crítica de Universal Cross-Site Scripting (UXSS) en el navegador Android de DuckDuckGo. Este fallo permitía que iframes no confiables de origen cruzado ejecutaran JavaScript arbitrario en el origen de nivel superior, con una puntuación CVSS de gravedad alta de 8.6. La vulnerabilidad fue detallada originalmente en una publicación de Medium por el investigador de seguridad Dhiraj Mishra.

Un usuario recuperó 7 GB de almacenamiento en Android al desactivar una app esencial oculta sin perder datos, alertando sobre cómo estas aplicaciones consumen memoria y ofreciendo una guía para eliminarlas.

El panorama de amenazas móviles está experimentando un cambio significativo hacia operaciones cibercriminales profesionalizadas, impulsado por la creciente disponibilidad de herramientas maliciosas sofisticadas. Recientemente ha surgido una nueva y potente amenaza conocida como SURXRAT, que opera como un troyano de acceso remoto de alto funcionamiento diseñado para comprometer dispositivos Android. 

Los sistemas de seguridad impulsados por IA bloquearon más de 1,75 millones de aplicaciones maliciosas o que violaban políticas antes de que llegaran a la Play Store en 2025, reforzando la seguridad de Android. Según la última actualización de seguridad de Android y Google Play, la compañía bloqueó más de 1,75 millones de apps durante el proceso de revisión. Las aplicaciones fueron señaladas por violaciones de políticas, incluyendo malware integrado, fraude financiero y contenido agresivo.

AWAKE es una wiki especializada en seguridad de Android que documenta malware, exploits, técnicas de ataque y actores de amenazas, enfocada en cómo se rompen las protecciones (no en defensa). Incluye más de 30 técnicas de ataque, 80 familias de malware, 50 permisos abusados, herramientas de reversing, packers, grayware y análisis de la seguridad de la plataforma Android, dirigida a investigadores, pentesters y analistas de amenazas.

El malware Massiv es un troyano bancario para Android que se hace pasar por una app de IPTV para robar ahorros mediante control remoto de dispositivos, ataques de superposición y fraudes en cuentas bancarias, afectando principalmente a usuarios en Europa (España, Portugal, Francia). Utiliza técnicas avanzadas como registro de teclas, interceptación de SMS y acceso directo al dispositivo, permitiendo a los ciberdelincuentes abrir cuentas fraudulentas y eludir verificaciones KYC. No está vinculado a otras amenazas conocidas y su distribución aprovecha la costumbre de instalar apps fuera de tiendas oficiales, lo que lo hace especialmente peligroso.

La primera familia de malware para Android conocida que utiliza un modelo de IA generativa, específicamente Google Gemini, como parte de su flujo de ejecución activo. Descubierto en febrero de 2026, este malware representa un paso evolutivo significativo en las amenazas móviles y sigue al hallazgo previo de ESET de PromptLock, el primer ransomware impulsado por IA, en agosto de 2025. PromptSpy fue descubierto por un investigador de ESET

Kaspersky ha detectado malware preinstalado en tablets Android baratos de marcas desconocidas, permitiendo control total del dispositivo y robo de datos personales y financieros.

Una sofisticada nueva puerta trasera de Android infecta el firmware del dispositivo en la etapa de construcción y se propaga a través de aplicaciones de Google Play, permitiendo a los atacantes tomar el control remoto de tablets y teléfonos de las víctimas. Publicado el 16 de febrero de 2026, su análisis detallado revela cómo esta amenaza imita al troyano Triada al engancharse al proceso Zygote, comprometiendo cada aplicación lanzada .

Google alerta a millones de usuarios de Android sobre riesgos de malware y espionaje, recomendando comprar un móvil nuevo al no poder garantizar su seguridad en dispositivos antiguos.

Los ingenieros de Android aclaran en 2026 que cerrar apps manualmente consume más batería que dejarlas en segundo plano, ya que al reabrirlas el sistema debe recargarlas por completo, afectando también al rendimiento y vida útil del dispositivo.

El Pixel 10a se filtra con detalles completos antes de su lanzamiento oficial, destacando una mejora inesperada en su gama media, manteniendo el estilo de su predecesor pero con ajustes relevantes.

Investigadores han identificado ZeroDayRAT, un spyware para Android distribuido vía Telegram que roba datos bancarios, rastrea la ubicación y espía mensajes.

Google ha alertado a millones de usuarios de Android sobre riesgos de malware y espionaje, recomendando comprar un nuevo teléfono al no poder garantizar su seguridad en dispositivos antiguos.

Google confirma que todos los móviles Android serán compatibles con AirDrop tras integrar Quick Share, ampliando la función más allá del Pixel 10.