#Google

三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10

在 Pwn2Own Ireland 比赛中，三支研究团队于 10 月 8 日远程攻破全补丁的 Google Pixel 10，三场胜利共支付 562,500 美元，其中 Ikotas Labs 凭链式利用获得 300,000 美元最高奖并成为总冠军。

Pwn2Own 上研究者用 2 漏洞链攻破 Google Pixel 10，获 112,500 美元

Zero Day Initiative 公布，Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 CENSUS Labs 的 Tenia Valsamara 在 Pwn2Own 上使用 Mobile Hacking Lab 的 djini 攻破 Google Pixel 10，获得 112,500 美元奖金和 22.50 Master of Pwn 积分。该利用链由 2 个漏洞组成，包含 1 次 collision 和 1 个 0day。

同一新闻，精选展示《Pwn2Own 上研究者以 2 漏洞链利用 Google Pixel 10，获 112,500 美元》

Pwn2Own 上研究者以 2 漏洞链利用 Google Pixel 10，获 112,500 美元

Zero Day Initiative 公布，Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 Tenia Valsamara 在 Pwn2Own 上针对 Google Pixel 10 完成利用，使用 Mobile Hacking Lab 的 djini.ai，获得 112,500 美元和 22.50 Master of Pwn 积分。该利用由 2 个漏洞组成的利用链完成，包含 1 次碰撞和 1 个 0day。

Google Project Zero 详解厂商如何为紧急漏洞建立快速修复机制

Google Project Zero 发文梳理大型厂商在常规更新流程之外快速修复少量漏洞的应急机制，指出打补丁通常需经过分类、开发、测试、合作伙伴审核、交付和激活等阶段，紧急补丁的速度瓶颈主要在测试与交付环节。文章以 2019 年 FaceTime 漏洞为例说明功能开关（Feature flags）可用于紧急缓解，并建议厂商提前考虑收到紧急漏洞时如何修复。

Magisk 作者探索 Googlebook 解锁与 Root 路径

Magisk 作者 topjohnwu 正在研究 Googlebook 的消费级刷机与 Root 路径，目标是将其打造成利用 Linux 虚拟机（Linux Terminal）的专用开发机。

topjohnwu 将在 Hexacon 演讲 Android Parcel 安全

我将参加今年的 @hexacon_fr，介绍我们在 Parcel 安全方面的研究。 10 月 16 日和 17 日巴黎见！ https://www.hexacon.fr/conference/speakers/#parcel_security_in_android

Calif 披露首个跨 iOS 与 Android 的零点击蠕虫 WeWorm，借微信通话传播

安全研究公司 Calif 公布首个已知的移动端零点击蠕虫 WeWorm，可通过微信通话在 iOS 和 Android 之间传播，漏洞已被修复。攻击无需受害者接听，被入侵的 iPhone 会再呼叫另一台 Android 手机并接管其微信账号，全程只需数秒，且因漏洞位于微信应用内、未逃逸出应用沙箱，蠕虫可跨两个平台互操作。

Google VRP 分享 brutecat 绕过内部 API 授权入侵 GFile 的研究

Google VRP 在 X 上推荐研究者 brutecat 的博客文章，介绍其如何发现 Google 内部 API 中的漏洞，绕过授权并利用 GFile 库访问内部文件系统和存储。该研究对应 Google 漏洞奖励计划中 10 万美元的奖励。

Android App WebView JSBridge 任意页面凭证窃取漏洞挖掘案例分析

针对 Android App 中 WebView JSBridge 的漏洞挖掘案例分析，指出 JSBridge 暴露的接口可被任意页面调用，导致凭证窃取风险。内容围绕该漏洞的成因与挖掘思路展开，属于案例分析类技术复盘。

Project Zero 披露 Pixel 10 零点击利用链：VPU 驱动 mmap 缺陷可读写内核

Google Project Zero 公开了一条针对 Pixel 10 的零点击利用链，从 Dolby 解码器漏洞 CVE-2025-54957 到内核提权共两步。

卡巴斯基：Coruna 框架内核利用代码与 Operation Triangulation 同源

卡巴斯基分析 Google 和 iVerify 披露的 Coruna 漏洞利用框架后确认，其针对 CVE-2023-32434 和 CVE-2023-38606 的内核利用代码是 Operation Triangulation 中所用利用代码的更新版本。