Se ha analizado un nuevo troyano de acceso remoto (RAT) para Android llamado YuanKong, el cual permite vigilar y controlar el teléfono de la víctima. Este malware es capaz de capturar contraseñas y PINs de pago para enviarlos a sus operadores. A diferencia de otros virus, no depende de los mensajes de texto, sino que utiliza las funciones de accesibilidad y controles de pantalla de Android para observar la actividad del usuario dentro de diversas aplicaciones, incluyendo las bancarias.

Google verifica automáticamente los números de teléfono en dispositivos Android y los añade a cada cuenta de Google iniciada en el teléfono. Esta configuración está activada por defecto, lo que genera preocupaciones de privacidad para aquellos usuarios que desean mantener separadas sus cuentas personales, laborales o secundarias. Según la documentación de Google, este proceso afecta tanto a las cuentas ya existentes como a las que se añadan posteriormente.

Una nueva versión del malware para Android GhostBat está atacando a usuarios de 60 aplicaciones de banca, UPI, billeteras digitales, fintech y pagos en la India. El software malicioso aprovecha el Servicio de Accesibilidad de Android para monitorear la actividad y capturar códigos PIN. Para lograr la infección, los atacantes utilizan mensajes falsos de mParivahan y eChallan para engañar a las víctimas y lograr que instalen las aplicaciones dañinas.

Google lanza una herramienta de IA que permite crear aplicaciones para Android de forma gratuita y sin necesidad de saber programar mediante el uso de prompts.

Samsung retira definitivamente las actualizaciones de seguridad para los modelos Galaxy A04s y Galaxy A23 5G lanzados en 2022.

Midnight Mimosa es un malware que infecta teléfonos Android antes incluso de que los usuarios los enciendan. El software malicioso se integra directamente en el firmware del dispositivo, lo que permite a los atacantes obtener acceso sin necesidad de enlaces de phishing, descargas maliciosas o permisos de aplicaciones. Esta campaña afecta principalmente a dispositivos Android de bajo costo de diversas marcas.

WhatsApp para Android ya permite //programar mensajes, fotos y vídeos entre 10 minutos y 2 semanas sin apps externas.

Móviles Android baratos pueden venir infectados de fábrica con un malware en el firmware que evade Play Protect y es imposible de borrar.

Un lector de PDF malicioso para Android, distribuido a través de Google Play, ha superado las 10,000 instalaciones actuando como instalador del troyano bancario Anatsa. Este caso demuestra cómo una herramienta de documentos rutinaria puede convertirse en una vía para malware que pone en riesgo las contraseñas bancarias y las cuentas financieras de los usuarios.

GrapheneOS está limitado a Google Pixel y Motorola, pero existen otras distribuciones privadas de Android para usuarios con dispositivos de otros fabricantes.

Se ha detectado "Midnight Mimosa", un malware preinstalado en el firmware de smartphones Android económicos (como Doogee y Cubot) en más de 150 países. Al tener privilegios de sistema, permite a los atacantes instalar aplicaciones silenciosamente, realizar fraude publicitario y convertir los dispositivos en proxies residenciales. Debido a que está integrado en la partición del sistema, es extremadamente difícil de eliminar para el usuario común.

WhatsApp para Android prueba una nueva pestaña de Contactos con buscador avanzado, indicadores en línea, recordatorios de cumpleaños y acceso a Meta AI.

Google ha publicado una guía de soporte para desbloquear el gestor de arranque de los nuevos portátiles Googlebook basados en Android.

Google ha detallado seis mejoras de Protección Avanzada para Android 17, diseñadas para combatir ataques sofisticados, estafas y accesos no autorizados. Anunciados el 1 de octubre de 2026, estos cambios combinan restricciones más estrictas con herramientas para preservar evidencias en caso de compromiso del dispositivo, expandiendo así las protecciones ya introducidas en Android 16.

Se ha detectado una vulnerabilidad crítica en Capacitor para Android e iOS (CVE-2026-103922). Este fallo permite que un enlace malicioso, abierto dentro de una aplicación afectada, cargue contenido web controlado por un atacante bajo el origen confiable de la app. Esto podría exponer datos almacenados en cookies y localStorage, además de otorgar a scripts maliciosos acceso a funciones nativas de Capacitor.

Android XR llegará en noviembre a las primeras gafas inteligentes de Samsung, las cuales no tendrán pantalla y usarán cámaras y micrófonos para interpretar el entorno.

Chrome para Android implementará una función para exigir huella o reconocimiento facial antes de rellenar contraseñas guardadas.

Gemini integra una nueva herramienta de Mapas en Android e iPhone para responder preguntas utilizando cualquier zona seleccionada como contexto.

Google anunció que Android 17 restringirá el acceso a los servicios de accesibilidad solo a aplicaciones verificadas cuando la Protección Avanzada esté activada. Esta medida busca bloquear una vía común utilizada por el malware y fraudes financieros para robar datos o controlar el dispositivo. Además, el sistema incluirá mejoras como el registro de intrusiones y protección USB para combatir ataques sofisticados.

Google presenta Artemis, un asistente de IA open source diseñado específicamente para optimizar el tiempo de los desarrolladores en Android.