Gemini Go llega a Android Go para sustituir definitivamente a Google Assistant, expandiendo la IA de Google a los móviles más modestos.

ESET detectó un nuevo spyware para Android llamado Asin, dirigido principalmente a usuarios de habla árabe. El malware se distribuye mediante aplicaciones falsas que imitan noticias gubernamentales y mapas de conflictos, promocionadas en Facebook y Telegram. Se sospecha que los objetivos principales son periodistas e investigadores de fuentes abiertas (OSINT).

Se descubrió una vulnerabilidad en el asistente de voz de Gemini para Android que permitía ejecutar acciones maliciosas mediante notificaciones manipuladas de apps como WhatsApp. Los atacantes podían engañar al usuario para controlar el hogar inteligente, abrir aplicaciones o alterar la memoria del asistente sin necesidad de instalar malware. Google ya ha corregido este fallo mediante actualizaciones en sus servidores, por lo que no requiere acción del usuario.

Google ofrece dinero a desarrolladores de Android para obtener su código y así continuar entrenando su inteligencia artificial ante la escasez de nuevos datos disponibles en internet.

Microsoft Project Solara es una nueva plataforma basada en Android diseñada para ejecutar agentes de IA en formatos de smartphone y Mini-PC, buscando optimizar la productividad diaria.

Google lanzó los parches de seguridad de Android de junio de 2026 para corregir 124 vulnerabilidades, incluyendo 18 críticas. Destaca un fallo de "día cero" (CVE-2025-48595) que ya está siendo explotado en ataques dirigidos para escalar privilegios en dispositivos con Android 14 o superior. La empresa insta a todos los usuarios a actualizar sus dispositivos lo antes posible para mitigar estos riesgos.

Se ha detectado una vulnerabilidad crítica de día cero en Android, identificada como CVE-2025-48595, que está siendo aprovechada en ataques dirigidos. Este fallo, ubicado en el componente Android Framework, permite que los atacantes obtengan un control casi total sobre los dispositivos afectados sin necesidad de interacción por parte del usuario. Google confirmó la explotación limitada de este problema en el Boletín de Seguridad de Android de junio de 2026.

Ha surgido un nuevo y peligroso troyano bancario para Android llamado OverlayPhantom, que ha estado afectando a usuarios en diez países desde mayo de 2025. Este malware pone en grave riesgo las credenciales bancarias, los datos financieros y las cuentas de criptomonedas. El software se propaga mediante enlaces maliciosos que se hacen pasar por descargas de aplicaciones conocidas y confiables.

Se ha descubierto una campaña de malware para Android que, durante casi diez meses, ha estado robando dinero a usuarios de cuatro países. El fraude consistía en suscribir a las víctimas a servicios de pago sin su consentimiento, utilizando versiones falsas de aplicaciones conocidas como puerta de entrada para ejecutar el fraude financiero de forma invisible.

Se ha descubierto una operación de fraude publicitario a gran escala llamada Trapdoor, la cual afecta a usuarios de Android a través de 455 aplicaciones maliciosas. Este sistema genera clics falsos para agotar presupuestos publicitarios reales, llegando a producir 659 millones de solicitudes de ofertas fraudulentas en un solo día y superando los 24 millones de descargas en las apps afectadas.

Usuarios de Android Auto denuncian la aparición de anuncios intrusivos en Google Maps que obstruyen la pantalla y sugieren desvíos durante la navegación.

Investigadores detectaron Trapdoor, una operación de fraude publicitario que utilizó cientos de aplicaciones maliciosas para Android disfrazadas de herramientas útiles. El esquema engañaba a los usuarios para instalar apps secundarias que generaban ingresos ilícitos mediante anuncios ocultos, afectando principalmente a usuarios en EE. UU. Google ya ha eliminado las aplicaciones implicadas para neutralizar la amenaza.

Google y Samsung han presentado sus primeras gafas inteligentes con Android XR y Gemini, diseñadas junto a Warby Parker y Gentle Monster para competir contra las Ray-Ban Meta.

Se ha detectado una vulnerabilidad en Android 16 que permite que algunas aplicaciones filtren tráfico fuera de la VPN, exponiendo la dirección IP pública y datos del usuario debido a un fallo en el ConnectivityManager, aunque Google ha decidido no corregir el error.

Google Maps GO es una versión ligera de Google Maps para Android que ahorra batería y solo ocupa 20 MB, disponible en la Play Store.

Investigadores de Google Project Zero han revelado una cadena de exploits de clic cero que afecta a los dispositivos Google Pixel 10. Mediante la combinación de solo dos vulnerabilidades, los atacantes pueden comprometer el dispositivo y escalar privilegios hasta obtener acceso root de forma silenciosa y sin necesidad de interacción por parte del usuario.