Google 在 Android 17 中引入四项网络连接安全功能，包括支持 Encrypted Client Hello（ECH）隐藏访问域名、默认启用 Certificate Transparency（CT）、强制实施 Local Network Protection 让应用扫描本地网络前需用户授权，以及允许运营商为订户默认关闭 2G 以阻断 SMS blaster 攻击。
推荐理由：Android 17 把本地网络访问改为需用户授权，并让运营商可默认关闭 2G，管理移动设备与网络的读者可据此评估升级和策略调整。
ZDI 公开 ZDI-26-610，Apple Safari 的 JavaScriptCore B3 ReduceStrength 阶段存在释放后使用漏洞，攻击者可借此在渲染进程上下文中执行任意代码。
推荐理由：ZDI 公开 Safari JavaScriptCore 的 UAF 漏洞细节，并确认 Apple 已发布修复更新，使用 Safari 的读者可据此确认更新状态。
TechCrunch 报道，110 个国家的 Apple 用户近期收到威胁通知，提示其设备可能正遭受间谍软件攻击。Citizen Lab 高级研究员 John Scott-Railton 称，公开讨论收到通知的帖文在规模和地域分布上“前所未有”，并认为公开通知之外还有大量未被知晓的案例。
推荐理由：110 个国家的 Apple 用户收到间谍软件威胁通知，收到通知的用户可据此判断是否需要开启锁定模式。
Jamf Threat Labs 针对 Apple 威胁通知给出处置流程：收到通知后应先在 account.apple.com 独立核实真伪，不要点击通知中的链接或提供凭据。
推荐理由：收到 Apple 威胁通知后，先保留易失证据再重启或更新设备，这一处置顺序是取证与清除之间最容易被忽略的取舍。
Apple 发布 Safari 26.6.1 安全更新，面向 macOS Sonoma 和 macOS Sequoia，修复 WebKit 中多个可致浏览器崩溃。
Apple 发布 iOS 26.6.1 和 iPadOS 26.6.1 安全更新，适用于 iPhone 11 及后续机型、iPad Pro 12.9 英寸第 3 代及后续机型、iPad Pro 11 英寸第 1 代及后续机型、iPad Air 第 3 代及后续机型、iPad 第 8 代及后续机型和 iPad mini 第 5 代及后续机型。
Apple 发布 iOS 18.7.10 和 iPadOS 18.7.10 安全更新，适用于 iPhone XS、iPhone XS Max、iPhone XR 和 iPad 7th generation，修复了内核内存破坏、沙箱逃逸、提权、WebKit 内存破坏与任意代码执行等数十个 CVE。公告未说明这些漏洞已被在野利用，用户应尽快升级到对应版本。
推荐理由：公告列出 iPhone XS 至 iPhone XR 与 iPad 7 的修复版本，仍在使用这些旧机型的读者可据此确认是否收到更新。
卡巴斯基 2026 年 Q2 移动威胁报告显示，当季拦截超 199 万次针对移动设备的恶意软件、广告软件及有害软件攻击，较上季度的 267 万次继续下降。共发现 304,128 个恶意安装包，其中银行木马类占比 30.77%，为最普遍的移动威胁，另有 93,574 个与移动银行木马相关、570 个与移动勒索木马相关。
Google 威胁情报组（GTIG）披露，UNC6671 在 BlackFile 品牌宣称于 2026 年 5 月退出后并未解散，而是以 Redact、Pink、Helix、Falcon 等多个勒索品牌继续活动。
推荐理由：GTIG 披露 UNC6671 通过语音钓鱼与 AiTM 窃取会话，并给出针对身份认证与 SaaS 审计的加固清单。
Google 发文反对欧盟委员会依据 DMA 提出的 Android 互操作性最终措施，认为强制向用户下载的 AI 代理开放深度系统级权限会破坏 Android 的安全模型。
Google 发布 2026 年 8 月 Pixel 更新公告，修复视频处理单元中的高危提权漏洞 CVE-2026-0163（参考编号 A-493648935）。所有受支持的 Pixel 设备将收到安全补丁级别 2026-08-05 的更新，该级别同时涵盖 2026 年 8 月 Android 安全公告中的全部问题。Google 建议所有用户接受更新。
联发科发布 2026 年 8 月产品安全公告，披露影响多款芯片组的 18 个高危和 16 个中危漏洞，涉及 hevc decoder、wlan、sec boot、apusys、Modem、display 等组件，类型包括越界写、堆缓冲区溢出、释放后使用和竞争条件等。联发科表示尚未发现这些漏洞被在野积极利用，并已在公告发布前至少两个月通知设备 OEM 并提供对应安全补丁。
Google 发布 2026 年 8 月 Android 安全公告，设备安全补丁级别达到 2026-08-05 或更高即已修复公告中所有漏洞。相关源代码补丁将在公告首发后 48 小时内发布到 AOSP 代码库，Google 会提前至少 1 个月通知 Android 合作伙伴。公告同时说明 Google Play 保护机制等缓解措施，并建议用户尽量更新到最新版 Android。
Jamf Threat Labs 分析现代移动攻击套件在触发利用前如何对设备做指纹识别，并以 iOS 漏洞套件 Coruna 为例拆解其平台检测模块。
推荐理由：梳理 iOS 攻击套件在利用前的指纹识别环节，说明锁定模式与系统更新为何能让部分套件主动放弃目标。
Apple 发布 iOS 26.6 和 iPadOS 26.6 安全更新，适用于 iPhone 11 及后续机型，以及多款 iPad Pro、iPad Air、iPad 和 iPad mini，修复数十个 CVE 编号漏洞。漏洞类型涵盖内核内存破坏、越界读写、释放后使用、整数溢出、沙箱逃逸和代码签名绕过等，其中部分可导致任意代码执行或内核内存写入。公告未说明这些漏洞已被在野利用。
推荐理由：公告列出 iOS 26.6 与 iPadOS 26.6 修复的数十个 CVE 及受影响机型，管理 iPhone 11 及后续设备的读者可据此确认更新范围。
Google 发布 2026 年 7 月 Pixel 更新公告，所有受支持的 Pixel 设备将收到安全补丁级别 2026-07-05 的更新，该级别可解决本公告及 2026 年 7 月 Android 安全公告中所述的全部问题。本公告不含安全补丁，仅包含功能补丁，详情见 Pixel 社区论坛。
Android 发布 2026 年 7 月安全公告，本公告中不含安全漏洞。安全补丁级别为 2026-07-05 或更新的设备即已涵盖本公告及此前所有补丁级别的问题，预装该更新的厂商应将补丁字符串设为 [ro.build.version.security_patch]:[2026-07-05]。
Google 联合 FBI、Lumen 等对 NetNut（又称 Popa）住宅代理网络采取行动，禁用了其用于恶意软件 C2 的 Google 账号，并通过 Google Play Protect 自动警告用户并禁用已知集成 NetNut SDK 的应用。
推荐理由：Google 联合 FBI 等对 NetNut 住宅代理网络采取行动，Android 用户可据此了解哪些应用和联网设备存在被卷入代理网络的风险。
联发科发布 2026 年 7 月产品安全公告，披露影响其多款芯片组的 7 个漏洞，其中 CVE-2026-20457 至 CVE-2026-20461 为高危，CVE-2026-20462、CVE-2026-20463 为中危。
Google 发布 2026 年 6 月 Pixel 更新公告，为受支持的 Pixel 设备修复内核、Pixel、Qualcomm 等组件的多个安全漏洞，其中调制解调器、WC-Radio、libpixelimsmedia、gIMS、EdgeTPU 等子组件存在严重级别 RCE 与 EoP 问题。
推荐理由：公告按组件列出 Pixel 设备本次修复的漏洞与严重级别，使用 Pixel 的读者可据此确认 2026-06-05 补丁级别是否已覆盖。
CISA 在野漏洞目录收录 Google Chromium V8 越界读写漏洞 CVE-2026-11645，远程攻击者可通过构造的 HTML 页面在沙箱内执行任意代码。该漏洞影响多个使用 Chromium 的浏览器，包括但不限于 Google Chrome、Microsoft Edge 和 Opera。
推荐理由：CISA 将在野漏洞列入目录，使用 Chromium 内核浏览器的读者可据此确认自己是否落在受影响范围。
Apple 将 Private Cloud Compute（PCC）扩展至 Google Cloud，首次在第三方数据中心运行 Apple Intelligence 负载，底层采用 NVIDIA GPU 机密计算、Intel TDX CPU 和 Google Titan 芯片。
Google 在 Phone by Google 中推出假来电检测功能，本月起面向 Android 12+ 设备全球推送，首批为 Pixel 设备。当联系人和你都在使用 Phone by Google 时，双方设备通过端到端加密的 RCS 实时发送确认信号核验来电；若冒充者缺少该信号且联系人真实设备否认正在通话，屏幕会提示立即挂断。
推荐理由：Android 12+ 用户可了解这项默认开启的来电身份核验机制如何识别 AI 语音克隆冒充，以及如何关闭或换用 Phone by Google。
Android Framework 存在一个整数溢出漏洞，可导致代码执行并实现本地提权。该漏洞已被列入 CISA 在野漏洞目录。
Google 发布 2026 年 6 月 Android 安全公告，修复框架、系统、内核及多家芯片组组件中的安全漏洞，其中框架组件存在一个无需用户交互即可远程提权的严重漏洞。
联发科发布产品安全公告，披露 5 个影响其芯片组的漏洞，其中 CVE-2026-20452、CVE-2026-20453、CVE-2026-20454、CVE-2026-20455 为高危，CVE-2026-20456 为中危。
ESET 披露 Android 远程访问木马 BTMOB，该恶意软件由 SpySolr 演化而来，通过伪装流媒体、加密货币挖矿等服务的钓鱼网站和仿冒应用商店诱导用户安装恶意 APK，并滥用 Android Accessibility Services 获取更高权限。
推荐理由：BTMOB 把远程控制、屏幕录制和 APK 生成工具打包成 MaaS 出售，说明 Android 恶意软件的门槛已低到无需写代码即可定制钓鱼诱饵。
Apple 随本周 corecrypto 更新公开了量子安全算法 ML-KEM 和 ML-DSA 的实现，以及为证明其符合 FIPS 203 与 FIPS 204 规范而构建的数学证明，供外部专家独立评估。
卡巴斯基 2026 年 Q1 移动威胁报告显示，KSN 拦截超 267 万次恶意软件、广告软件及不受欢迎软件攻击，较上季度 323 万次下降，但主要源于广告软件和 RiskTool 检出减少，受影响独立用户数基本稳定。银行木马安装包激增，占全部检出应用的 52.96%，Mamont 变种占银行木马检出的 73.5%。预装 Triada.ag 后门升至检出榜首，占比 7.09%。
Google Project Zero 公开了一条针对 Pixel 10 的零点击利用链，从 Dolby 解码器漏洞 CVE-2025-54957 到内核提权共两步。
推荐理由：Project Zero 公开 Pixel 10 零点击利用链的完整技术路径，展示 Android 驱动中一个浅层 mmap 缺陷如何被直接用于内核任意读写。
Google 公布 Android 17 的安全与隐私更新，包括与银行合作验证来电以拦截冒充金融机构的诈骗电话，该功能将在未来几周面向 Android 11+ 设备上的 Revolut、Itaú 和 Nubank 推出。
推荐理由：Android 17 把反诈、防盗和隐私控制做成默认开启的系统能力，管理移动设备的读者可据此评估升级与策略配置。
ESET 发现并报告了 28 款名为 CallPhantom 的 Android 诈骗应用，这些应用在 Google Play 上累计下载超过 730 万次，谎称可查询任意号码的通话记录、短信和 WhatsApp 通话历史，实际返回的是硬编码加随机生成的虚假数据。
推荐理由：ESET 披露 28 款在 Google Play 累计下载超 730 万次的诈骗应用，读者可据此识别同类虚假查询类应用并了解退款途径。
ESET 发现与朝鲜有关的 APT 组织 ScarCruft 对延边地区一家游戏平台发起多平台供应链攻击，该攻击可能自 2024 年底持续至今。平台上的 Windows 客户端通过恶意更新被植入 RokRAT 后门，进而部署更复杂的 BirdCall 后门；两款 Android 游戏被植入 Android 版 BirdCall 后门，这是该组织武器库中的新工具。
推荐理由：ESET 首次公开 ScarCruft 的 Android 版 BirdCall 后门分析，揭示了游戏平台供应链投毒如何同时波及 Windows 与 Android 用户。
卡巴斯基在 Apple App Store 中发现超过 20 款伪装成 MetaMask、Ledger、Trust Wallet、Coinbase、TokenPocket。
推荐理由：卡巴斯基披露 App Store 中 26 款仿冒加密钱包的钓鱼应用，说明热钱包与冷钱包在助记词环节各自面临的风险。
卡巴斯基基于 KSN 数据发布 2025 年金融网络威胁报告：PC 银行木马占比下降，信息窃取器窃取凭据成为金融犯罪核心驱动力，移动银行木马则持续增长。金融钓鱼重心转向电商（14.17%）与数字服务（16.15%），在线商店占金融钓鱼页面 48.45%、银行占 26.05%、支付系统占 25.50%，且攻击呈现明显区域化特征。
卡巴斯基分析 Google 和 iVerify 披露的 Coruna 漏洞利用框架后确认，其针对 CVE-2023-32434 和 CVE-2023-38606 的内核利用代码是 Operation Triangulation 中所用利用代码的更新版本。
推荐理由：卡巴斯基对比发现 Coruna 的内核利用代码与 Operation Triangulation 同源，说明这套框架已被复用并扩散到更多攻击者手中。
卡巴斯基发现针对巴西的 Android 恶意软件 BeatBanker，通过伪装成 Google Play Store 的钓鱼网站传播，恶意 APK 同时携带加密货币挖矿程序和银行木马。
推荐理由：卡巴斯基披露的 BeatBanker 用循环播放音频维持前台服务，这种保活手法对 Android 后台限制的绕过值得防御者关注。
卡巴斯基发布 2025 年移动恶意软件报告，全年拦截超过 1400 万次恶意、广告或不受欢迎移动软件攻击，广告软件占全部检出的 62%。全年发现 815,735 个新的独立安装包，其中移动银行木马安装包达 255,090 个，较往年增长数倍，Mamont 约占银行木马攻击的一半。
ESET 发文解析移动应用权限风险，指出 Android 6.0 起将权限分为安装时静默授予的普通权限和需运行时明确批准的危险权限，iOS 则在运行时弹出所有敏感权限请求。无障碍服务、后台位置、短信/通话记录和悬浮窗权限风险最高，恶意应用可借此窃取密码、拦截一次性验证码、监控位置甚至将手机变为窃听设备。建议仅授予"仅此次"或"使用期间"权限，并定期检查已授权项。
ESET 研究人员发现首个滥用生成式 AI 进行上下文感知 UI 操作的 Android 恶意软件家族 PromptSpy，它调用 Google Gemini 分析屏幕 XML 并获取分步点击指令，以将自身锁定在最近任务列表中实现驻留。
推荐理由：ESET 披露首个用生成式 AI 维持驻留的 Android 恶意软件，展示了 AI 如何让恶意软件适配任意设备 UI。