三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10
在 Pwn2Own Ireland 比赛中，三支研究团队于 10 月 8 日远程攻破全补丁的 Google Pixel 10，三场胜利共支付 562,500 美元，其中 Ikotas Labs 凭链式利用获得 300,000 美元最高奖并成为总冠军。
全部移动安全动态
The Hacker NewsAI 评分7070 看雪 · Android 安全AI 评分4040 某外卖软件密钥生成算法分析：从 AES 识别到图片隐写恢复配置
看雪作者逆向分析某外卖软件，还原出其 AES-128 密钥的完整生成链：以包名、"WU@TEN" 与签名证书 DER 的 MD5 大写字符串拼接后计算 SHA-256，再经两张 32 字节常量表做加法与异或变换，取前 16 字节。
Zero Day Initiative同新闻AI 评分7878 Pwn2Own 上研究者用 2 漏洞链攻破 Google Pixel 10，获 112,500 美元
Zero Day Initiative 公布，Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 CENSUS Labs 的 Tenia Valsamara 在 Pwn2Own 上使用 Mobile Hacking Lab 的 djini 攻破 Google Pixel 10，获得 112,500 美元奖金和 22.50 Master of Pwn 积分。该利用链由 2 个漏洞组成，包含 1 次 collision 和 1 个 0day。
同一新闻，精选展示《Pwn2Own 上研究者以 2 漏洞链利用 Google Pixel 10，获 112,500 美元》
Zero Day Initiative精选AI 评分7878 Pwn2Own 上研究者以 2 漏洞链利用 Google Pixel 10，获 112,500 美元
Zero Day Initiative 公布，Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 Tenia Valsamara 在 Pwn2Own 上针对 Google Pixel 10 完成利用，使用 Mobile Hacking Lab 的 djini.ai，获得 112,500 美元和 22.50 Master of Pwn 积分。该利用由 2 个漏洞组成的利用链完成，包含 1 次碰撞和 1 个 0day。
推荐理由：Pwn2Own 上针对 Google Pixel 10 的两漏洞链以 1 个 0day 完成利用，可了解移动端漏洞交易与利用难度的当前水位。
ESET ResearchAI 评分1515 ESET 在 Ekoparty 2026 展示研究成果
#ESETresearch 的 Fernando Tavella 在布宜诺斯艾利斯举行的 Ekoparty 2026 上展示了这些发现。#EKO26 https://ekoparty.org/ 6/7
Google Project ZeroAI 评分3434 Google Project Zero 详解厂商如何为紧急漏洞建立快速修复机制
Google Project Zero 发文梳理大型厂商在常规更新流程之外快速修复少量漏洞的应急机制，指出打补丁通常需经过分类、开发、测试、合作伙伴审核、交付和激活等阶段，紧急补丁的速度瓶颈主要在测试与交付环节。文章以 2019 年 FaceTime 漏洞为例说明功能开关（Feature flags）可用于紧急缓解，并建议厂商提前考虑收到紧急漏洞时如何修复。
topjohnwuAI 评分2222 Magisk 作者探索 Googlebook 解锁与 Root 路径
Magisk 作者 topjohnwu 正在研究 Googlebook 的消费级刷机与 Root 路径，目标是将其打造成利用 Linux 虚拟机（Linux Terminal）的专用开发机。
topjohnwuAI 评分2222 topjohnwu 将在 Hexacon 演讲 Android Parcel 安全
我将参加今年的 @hexacon_fr，介绍我们在 Parcel 安全方面的研究。 10 月 16 日和 17 日巴黎见！ https://www.hexacon.fr/conference/speakers/#parcel_security_in_android
吾爱破解 · 移动安全区AI 评分2222 清浊 2.1.9 逆向分析：R8 混淆 + Jetpack Compose 下定位会员校验总闸
对清理类 App 清浊 2.1.9（包名 com.farplace.qingzhuo，versionCode 119，targetSdk 37）的逆向分析显示。
吾爱破解 · 移动安全区AI 评分3636 七神VMP分析之还原篇：从去虚拟化 trace 到 33 个函数的结构化 IR 恢复
针对七神VMP，作者在去虚拟化 trace 基础上做"去 trace 化"，把动态执行序列收缩为结构化 IR，最终由 hy.py 输出 prog.txt，含 33 个函数、9183 行。
Jamf Threat LabsAI 评分2222 Jamf Threat Labs 解析商业间谍软件：从 Pegasus 到 Crocodilus 的移动威胁
Jamf Threat Labs 梳理了商业间谍软件的类别与在野样本，涵盖 Pegasus 等企业级工具以及 FlexiSPY、Crocodilus、BTMOB RAT、mSpy 等消费级威胁。Malwarebytes 记录到 2025 年上半年 Android 间谍软件检测量增长 147%，2026 年 8 月 Apple 曾通知 110 个国家的用户其被商业间谍软件针对。
iVerify精选AI 评分8585 Calif 披露首个跨 iOS 与 Android 的零点击蠕虫 WeWorm，借微信通话传播
安全研究公司 Calif 公布首个已知的移动端零点击蠕虫 WeWorm，可通过微信通话在 iOS 和 Android 之间传播，漏洞已被修复。攻击无需受害者接听，被入侵的 iPhone 会再呼叫另一台 Android 手机并接管其微信账号，全程只需数秒，且因漏洞位于微信应用内、未逃逸出应用沙箱，蠕虫可跨两个平台互操作。
推荐理由：Calif 披露的 WeWorm 显示第三方应用正成为 iOS 零点击攻击的新入口，安全团队可据此重新评估移动端应用层风险。
Google VRPAI 评分5858 Google VRP 分享 brutecat 绕过内部 API 授权入侵 GFile 的研究
Google VRP 在 X 上推荐研究者 brutecat 的博客文章，介绍其如何发现 Google 内部 API 中的漏洞，绕过授权并利用 GFile 库访问内部文件系统和存储。该研究对应 Google 漏洞奖励计划中 10 万美元的奖励。
先知社区AI 评分4848 Android App WebView JSBridge 任意页面凭证窃取漏洞挖掘案例分析
针对 Android App 中 WebView JSBridge 的漏洞挖掘案例分析，指出 JSBridge 暴露的接口可被任意页面调用，导致凭证窃取风险。内容围绕该漏洞的成因与挖掘思路展开，属于案例分析类技术复盘。
Donncha Ó CearbhaillAI 评分6262 DEF CON 34 议题 Gone in 60 Frames 发布 USB 视频利用幻灯片与白皮书
DEF CON 34 议题 Gone in 60 Frames – USB Video Exploitation 的幻灯片与白皮书已上传至 DEF CON 媒体服务器，作者为 Alex Plaskett 和 Robert Herrera。AmnestyTech 的 Donncha Ó Cearbhaill 表示，这项 USB 利用研究受到并延续了该机构对 Cellebrite 在野利用 Android USB 驱动的取证研究。
Maddie StoneAI 评分99 Schrödinger's TOCTOU 漏洞类
今天我看到的最喜欢的演讲！ 引用推文内容概括：Schrödinger's TOCTOU——一种漏洞类，结构体大小对 16 取模决定你是否可被利用，-O2 救你而 -O3 杀你，编译器升级引入该漏洞，降级……也会引入。不可见、难处理、无处不在。
DARKNAVYAI 评分1717 DARKNAVY deepsec 登 CyberGym 第三
我们深深感谢我们的合作者——一群来自上海的独立 AI 研究人员，以及由 @dawnsongtweets 指导的 Cybergym 团队，感谢他们严谨而负责任的评审。也要特别感谢 @Zai_org 提供的优秀开源基础模型。 让我们一起推动这件事向前！
Seebug PaperAI 评分5050 MIRAGE：通过用户生成内容对移动 GUI 智能体进行上下文感知的提示注入
研究提出 MIRAGE，一种利用用户生成内容对移动 GUI 智能体实施上下文感知提示注入的攻击方法。移动 GUI 智能体由视觉-语言模型（VLM）驱动，将屏幕视为渲染后的图像，MIRAGE 借此通过用户生成内容注入提示，诱导智能体执行非预期操作。
Jamf Threat Labs精选AI 评分6262 Jamf Threat Labs 分析 iOS 攻击套件利用前的指纹识别环节
Jamf Threat Labs 分析现代移动攻击套件在触发利用前如何对设备做指纹识别，并以 iOS 漏洞套件 Coruna 为例拆解其平台检测模块。
推荐理由：梳理 iOS 攻击套件在利用前的指纹识别环节，说明锁定模式与系统更新为何能让部分套件主动放弃目标。
Bill MarczakAI 评分1212 Bill Marczak 分析 AngrySpark 攻击幕后黑手
由于 #AngrySpark 后续报道不多，我写了篇《An Angry Spark, or a Triangle in Disguise?》，探讨 @GenThreatLabs 在四月报告中描述的那起针对英国一台 Windows 电脑的攻击，幕后可能是谁 https://medium.com/@billmarczak/an-angry-spark-or-a-triangle-in-disguise-ac32852a1be3
Apple Security Research 博客AI 评分3434 Apple 公布 corecrypto 后量子算法 ML-KEM 与 ML-DSA 的形式化验证方案
Apple 随本周 corecrypto 更新公开了量子安全算法 ML-KEM 和 ML-DSA 的实现，以及为证明其符合 FIPS 203 与 FIPS 204 规范而构建的数学证明，供外部专家独立评估。
Google Project Zero精选AI 评分8888 Project Zero 披露 Pixel 10 零点击利用链：VPU 驱动 mmap 缺陷可读写内核
Google Project Zero 公开了一条针对 Pixel 10 的零点击利用链，从 Dolby 解码器漏洞 CVE-2025-54957 到内核提权共两步。
推荐理由：Project Zero 公开 Pixel 10 零点击利用链的完整技术路径，展示 Android 驱动中一个浅层 mmap 缺陷如何被直接用于内核任意读写。
卡巴斯基 Securelist · 移动恶意软件AI 评分3232 卡巴斯基发布 2025 年金融网络威胁报告与 2026 年展望
卡巴斯基基于 KSN 数据发布 2025 年金融网络威胁报告：PC 银行木马占比下降，信息窃取器窃取凭据成为金融犯罪核心驱动力，移动银行木马则持续增长。金融钓鱼重心转向电商（14.17%）与数字服务（16.15%），在线商店占金融钓鱼页面 48.45%、银行占 26.05%、支付系统占 25.50%，且攻击呈现明显区域化特征。
卡巴斯基 Securelist · 移动恶意软件精选AI 评分8282 卡巴斯基：Coruna 框架内核利用代码与 Operation Triangulation 同源
卡巴斯基分析 Google 和 iVerify 披露的 Coruna 漏洞利用框架后确认，其针对 CVE-2023-32434 和 CVE-2023-38606 的内核利用代码是 Operation Triangulation 中所用利用代码的更新版本。
推荐理由：卡巴斯基对比发现 Coruna 的内核利用代码与 Operation Triangulation 同源，说明这套框架已被复用并扩散到更多攻击者手中。
卡巴斯基 Securelist · 移动恶意软件AI 评分5252 卡巴斯基发布 2025 年移动恶意软件报告：银行木马安装包增至 25.5 万个
卡巴斯基发布 2025 年移动恶意软件报告，全年拦截超过 1400 万次恶意、广告或不受欢迎移动软件攻击，广告软件占全部检出的 62%。全年发现 815,735 个新的独立安装包，其中移动银行木马安装包达 255,090 个，较往年增长数倍，Mamont 约占银行木马攻击的一半。