Google Project Zero 详解厂商如何为紧急漏洞建立快速修复机制
Google Project Zero 发文梳理大型厂商在常规更新流程之外快速修复少量漏洞的应急机制，指出打补丁通常需经过分类、开发、测试、合作伙伴审核、交付和激活等阶段，紧急补丁的速度瓶颈主要在测试与交付环节。文章以 2019 年 FaceTime 漏洞为例说明功能开关（Feature flags）可用于紧急缓解，并建议厂商提前考虑收到紧急漏洞时如何修复。
#供应链/SDK
Google Project ZeroAI 评分3434
Bill MarczakAI 评分1212 Bill Marczak 分析 AngrySpark 攻击幕后黑手
由于 #AngrySpark 后续报道不多，我写了篇《An Angry Spark, or a Triangle in Disguise?》，探讨 @GenThreatLabs 在四月报告中描述的那起针对英国一台 Windows 电脑的攻击，幕后可能是谁 https://medium.com/@billmarczak/an-angry-spark-or-a-triangle-in-disguise-ac32852a1be3
卡巴斯基 Securelist · 移动恶意软件AI 评分5252 卡巴斯基发布 2025 年移动恶意软件报告：银行木马安装包增至 25.5 万个
卡巴斯基发布 2025 年移动恶意软件报告，全年拦截超过 1400 万次恶意、广告或不受欢迎移动软件攻击，广告软件占全部检出的 62%。全年发现 815,735 个新的独立安装包，其中移动银行木马安装包达 255,090 个，较往年增长数倍，Mamont 约占银行木马攻击的一半。