Android 17 integrará la función App Lock para permitir el bloqueo de aplicaciones mediante autenticación biométrica de forma sencilla.

Google ha implementado la firma digital como una función nativa de Android para facilitar los procesos cotidianos de sus usuarios sin requerir una actualización mayor del sistema.

Google lanzó una actualización de seguridad para Android que corrige 124 vulnerabilidades, destacando que una de ellas ya estaba siendo explotada en ataques reales.

Se ha descubierto una vulnerabilidad en el kernel de Linux llamada Bad Epoll (CVE-2026-46242) que permite a usuarios comunes obtener acceso root en computadoras y dispositivos Android. El fallo es un error de memoria difícil de detectar, que incluso fue ignorado por modelos de IA avanzados, aunque ya existe una corrección disponible. Debido a que afecta una función esencial del sistema, la única solución es actualizar el kernel.

Se ha revelado una nueva vulnerabilidad en el kernel de Linux denominada "Bad Epoll" (CVE-2026-46242). Este fallo permite que un usuario local sin privilegios logre acceso de root en servidores Linux, computadoras de escritorio y dispositivos Android. El problema se debe a una condición de carrera y un error de uso posterior a la liberación (UAF) en el subsistema epoll del kernel, específicamente dentro de la función ep_remove().

Se ha detectado una nueva técnica de ransomware capaz de ejecutarse completamente dentro de un navegador web, sin necesidad de instalar aplicaciones ni tener acceso root. El ataque aprovecha una función legítima de Chrome diseñada para la edición de fotos para cifrar los directorios de imágenes en Android, iniciando el proceso simplemente al abrir una página web que promete mejorar una fotografía.

El TJUE confirma la multa récord de 4.100 millones de euros a Google por abuso de posición dominante de su buscador en el sistema operativo Android.

Gemini introduce una nueva funcionalidad gratuita que optimiza el tiempo del usuario al solucionar problemas históricos de los dispositivos Android mediante el uso de inteligencia artificial.

Chrome se integra con Google Wallet para autocompletar documentos de identidad y de viaje (como pasaportes y licencias) de forma segura en Android e iOS.

Un peligroso troyano bancario para Android se está propagando a través de la Google Play Store, camuflado como una aplicación sencilla de lector de documentos. Con más de 100,000 descargas, el malware expone a una gran cantidad de usuarios al riesgo de robo financiero y pérdida de datos personales.

Google permitirá gestionar las copias de seguridad de WhatsApp directamente desde los ajustes del sistema Android mediante una actualización de Play Services.

La firma de investigación LucidBit ha descubierto una vulnerabilidad crítica de tipo use-after-free (UAF) en el subsistema de seguridad KNOX de Samsung. Este fallo, que permaneció oculto durante más de ocho años, podría permitir la corrupción de memoria a nivel de kernel y el control total de cientos de millones de dispositivos Galaxy. El problema ha sido corregido en la actualización de seguridad de Android de Samsung de enero de 2026.

Google implementará el 30 de septiembre de 2026 la verificación obligatoria de desarrolladores en Brasil, Indonesia, Singapur y Tailandia para bloquear la instalación de apps no registradas. Aunque busca combatir el malware, la medida afecta a canales independientes y de código abierto como F-Droid, que rechazan entregar identidades legales a Google. Los usuarios podrán instalar apps no verificadas mediante procesos complejos y lentos, mientras que los desarrolladores deberán registrarse y pagar una tarifa.

WhatsApp implementará un punto verde junto a la foto de perfil para indicar que los contactos están en línea sin necesidad de abrir el chat, aunque los usuarios podrán controlar esta opción por privacidad.

Android dispone de códigos secretos en el marcador para acceder a funciones ocultas e información detallada sobre batería, red y WiFi.

Investigadores de Zimperium detectaron Rokarolla, un troyano bancario para Android que toma control total del dispositivo mediante el abuso de permisos de accesibilidad. El malware utiliza páginas falsas y capturas de pantalla para robar credenciales de 217 apps financieras, interceptar SMS de seguridad y redirigir pagos de criptomonedas. Se distribuye a través de sitios maliciosos disfrazados de apps populares y se recomienda instalar aplicaciones solo desde tiendas oficiales.

Microsoft ha revelado una vulnerabilidad de seguridad significativa en Microsoft Teams para Android, identificada como CVE-2026-42835. Este fallo, calificado como de severidad "Importante", podría permitir que un atacante autenticado exponga información sensible a través de la red debido a una neutralización inadecuada de elementos especiales en la salida de datos.

Google solicita actualizar urgentemente Android Auto y Google Play Services para corregir un fallo crítico de conexión.

Un nuevo malware en Android suplanta aplicaciones bancarias para robar datos mediante NFC y PIN de tarjetas.

Gemini Go llega a Android Go para sustituir definitivamente a Google Assistant, expandiendo la IA de Google a los móviles más modestos.