Google prueba Priority Charging en Android 17, una función que acelera la carga del móvil pausando procesos en segundo plano para recuperar batería más rápido y seguro.

Ciberdelincuentes han puesto su mira en usuarios de Android mediante un elaborado esquema de phishing que disfraza aplicaciones maliciosas como oportunidades de prueba beta para ChatGPT y herramientas publicitarias de Meta. Lo que parece ser una invitación legítima para probar una app se convierte en un intento cuidadosamente planeado para robar credenciales de Facebook y tomar el control total de las cuentas de los usuarios. 

Expertos de SpiderLabs alertan sobre estafas con invitaciones falsas a ChatGPT y Gemini mediante phishing que simulan aplicaciones legítimas para robar cuentas de Facebook, usando correos desde firebase-noreply@google.com (dirección real de Google) y archivos APK maliciosos fuera de Google Play.

Google implementa un período de espera de 24 horas para instalar aplicaciones no verificadas en Android, como parte de un proceso avanzado que busca mejorar la seguridad sin sacrificar la apertura del ecosistema. La medida surge tras el mandato de verificación obligatoria para desarrolladores, criticado por posibles barreras de entrada y riesgos de privacidad. Los usuarios avanzados podrán instalar apps no verificadas tras activar el modo desarrollador, reiniciar el dispositivo y confirmar su identidad, pero deberán esperar un día para completar la instalación. Google también ofrecerá cuentas de distribución limitada gratuitas para estudiantes y aficionados, permitiendo compartir apps con hasta 20 dispositivos sin requisitos estrictos. El cambio, que entrará en vigor en agosto de 2026, coincide con el aumento de malware para Android, como el reciente Perseus, que roba datos financieros.

Un nuevo troyano bancario para Android llamado Perseus ha surgido en la naturaleza, representando el siguiente paso en la evolución continua del malware móvil. Construido sobre el código fuente filtrado de Cerberus y basado directamente en el código de Phoenix, Perseus refina y amplía las capacidades de sus predecesores. Combina el robo de credenciales, la monitorización del dispositivo en tiempo real

Se filtran las especificaciones del Snapdragon 8 Elite Gen 6 con 8 cores y Adreno 845, junto al Gen 6 Pro con Adreno 850 y LPDDR6.

WhatsApp desarrolla cancelación de ruido para llamadas de voz y vídeo en Android, mejorando la claridad sin alterar el cifrado de extremo a extremo.

Un interruptor de hombre muerto es una función de seguridad que borra datos del móvil si no se desactiva en 24 horas, ideal para proteger información sensible en Android.

Android 17 reforzará la seguridad con un modo de protección avanzada que bloqueará apps que abusen de permisos de accesibilidad, impactando a algunas aplicaciones populares.

La OCU comparte trucos para liberar espacio en WhatsApp en Android sin perder archivos importantes, solucionando el problema de almacenamiento lleno con ajustes sencillos en la app.

Google activa AutoFDO, una función de 2021 para optimizar el rendimiento de Android, acelerar apps y alargar la batería en los teléfonos.

spacedesk es una aplicación gratuita que convierte tu Android en un segundo monitor para PC en minutos, mejorando la productividad con una configuración sencilla.

Una vulnerabilidad crítica en el chipset MediaTek Dimensity 7300 permite a un atacante físico extraer los PINs del dispositivo, descifrar el almacenamiento interno y robar frases semilla de carteras de criptomonedas en aproximadamente 45 segundos, lo que genera una grave alarma para el aproximadamente 25% de los usuarios de Android cuyos dispositivos dependen del chip afectado. La vulnerabilidad fue descubierta por el equipo de investigación de seguridad Donjon de Ledger

La emulación de Xbox en Android alcanza un nuevo hito con X1Box, un port no oficial de xemu disponible en la tienda de apps que permite jugar a numerosos títulos de la consola original de Microsoft.

Un zero-day en el kernel de gráficos de Qualcomm (CVE-2026-21385), con puntuación CVSS de 7.8, está siendo explotado en ataques dirigidos posiblemente vinculados a spyware comercial o grupos estatales. Google confirmó su explotación limitada, similar a casos previos de herramientas de vigilancia. Qualcomm ya distribuyó parches a fabricantes, pero su despliegue depende de los OEM, retrasando la protección en dispositivos Android.

Un usuario sufrió un robo de su API de Gemini AI en Google Cloud, lo que generó un cargo de 82.314$ en solo días tras empezar con una factura de 180$, exponiendo los riesgos de seguridad en servicios de IA.