跳到正文
#Google
7月7日周二
7月6日周一
7月2日周四
  1. Google 威胁情报78

    Google 联合 FBI 等打击 NetNut 住宅代理网络，Play Protect 已禁用相关应用

    Google 联合 FBI、Lumen 等对 NetNut（又称 Popa）住宅代理网络采取行动，禁用了其用于恶意软件 C2 的 Google 账号，并通过 Google Play Protect 自动警告用户并禁用已知集成 NetNut SDK 的应用。

    推荐理由：Google 联合 FBI 等对 NetNut 住宅代理网络采取行动，Android 用户可据此了解哪些应用和联网设备存在被卷入代理网络的风险。

6月16日周二
  1. Pixel 更新公告62

    Google 发布 2026 年 6 月 Pixel 更新公告，修复调制解调器、内核等组件漏洞

    Google 发布 2026 年 6 月 Pixel 更新公告，为受支持的 Pixel 设备修复内核、Pixel、Qualcomm 等组件的多个安全漏洞，其中调制解调器、WC-Radio、libpixelimsmedia、gIMS、EdgeTPU 等子组件存在严重级别 RCE 与 EoP 问题。

    推荐理由：公告按组件列出 Pixel 设备本次修复的漏洞与严重级别，使用 Pixel 的读者可据此确认 2026-06-05 补丁级别是否已覆盖。

6月9日周二
  1. CISA 在野漏洞目录62

    Google Chromium V8 越界读写漏洞被列入 CISA 在野漏洞目录

    CISA 在野漏洞目录收录 Google Chromium V8 越界读写漏洞 CVE-2026-11645，远程攻击者可通过构造的 HTML 页面在沙箱内执行任意代码。该漏洞影响多个使用 Chromium 的浏览器，包括但不限于 Google Chrome、Microsoft Edge 和 Opera。

    推荐理由：CISA 将在野漏洞列入目录，使用 Chromium 内核浏览器的读者可据此确认自己是否落在受影响范围。

6月8日周一
6月3日周三
  1. Google 安全博客62

    Google 为 Android 12+ 推出 Phone by Google 假来电检测功能

    Google 在 Phone by Google 中推出假来电检测功能，本月起面向 Android 12+ 设备全球推送，首批为 Pixel 设备。当联系人和你都在使用 Phone by Google 时，双方设备通过端到端加密的 RCS 实时发送确认信号核验来电；若冒充者缺少该信号且联系人真实设备否认正在通话，屏幕会提示立即挂断。

    推荐理由：Android 12+ 用户可了解这项默认开启的来电身份核验机制如何识别 AI 语音克隆冒充，以及如何关闭或换用 Phone by Google。

6月2日周二
6月1日周一
5月18日周一
  1. 卡巴斯基 Securelist · 移动恶意软件22

    卡巴斯基 2026 年 Q1 移动威胁统计：Triada 预装后门居首，银行木马安装包激增

    卡巴斯基 2026 年 Q1 移动威胁报告显示，KSN 拦截超 267 万次恶意软件、广告软件及不受欢迎软件攻击，较上季度 323 万次下降，但主要源于广告软件和 RiskTool 检出减少，受影响独立用户数基本稳定。银行木马安装包激增，占全部检出应用的 52.96%，Mamont 变种占银行木马检出的 73.5%。预装 Triada.ag 后门升至检出榜首，占比 7.09%。

5月13日周三
  3. Google 安全博客62

    Google 公布 Android 17 安全与隐私新功能

    Google 公布 Android 17 的安全与隐私更新，包括与银行合作验证来电以拦截冒充金融机构的诈骗电话，该功能将在未来几周面向 Android 11+ 设备上的 Revolut、Itaú 和 Nubank 推出。

    推荐理由：Android 17 把反诈、防盗和隐私控制做成默认开启的系统能力，管理移动设备的读者可据此评估升级与策略配置。

5月7日周四
  1. ESET WeLiveSecurity · 移动安全62

    ESET 披露 CallPhantom：28 款 Android 诈骗应用在 Google Play 下载超 730 万次

    ESET 发现并报告了 28 款名为 CallPhantom 的 Android 诈骗应用，这些应用在 Google Play 上累计下载超过 730 万次，谎称可查询任意号码的通话记录、短信和 WhatsApp 通话历史，实际返回的是硬编码加随机生成的虚假数据。

    推荐理由：ESET 披露 28 款在 Google Play 累计下载超 730 万次的诈骗应用，读者可据此识别同类虚假查询类应用并了解退款途径。

3月26日周四
  1. 卡巴斯基 Securelist · 移动恶意软件82

    卡巴斯基：Coruna 框架内核利用代码与 Operation Triangulation 同源

    卡巴斯基分析 Google 和 iVerify 披露的 Coruna 漏洞利用框架后确认，其针对 CVE-2023-32434 和 CVE-2023-38606 的内核利用代码是 Operation Triangulation 中所用利用代码的更新版本。

    推荐理由：卡巴斯基对比发现 Coruna 的内核利用代码与 Operation Triangulation 同源，说明这套框架已被复用并扩散到更多攻击者手中。

2月19日周四
  2. ESET WeLiveSecurity · 移动安全80

    ESET 发现 PromptSpy：首个用生成式 AI 维持驻留的 Android 恶意软件

    ESET 研究人员发现首个滥用生成式 AI 进行上下文感知 UI 操作的 Android 恶意软件家族 PromptSpy，它调用 Google Gemini 分析屏幕 XML 并获取分步点击指令，以将自身锁定在最近任务列表中实现驻留。

    推荐理由：ESET 披露首个用生成式 AI 维持驻留的 Android 恶意软件，展示了 AI 如何让恶意软件适配任意设备 UI。

2月17日周二
  1. 卡巴斯基 Securelist · 移动恶意软件88

    卡巴斯基披露固件级后门 Keenadu，串联 Triada、BADBOX、Vo1d 等 Android 僵尸网络

    卡巴斯基发现一个名为 Keenadu 的新型 Android 后门，它被植入设备固件，通过 libandroid_runtime.so 注入 Zygote 进程，从而感染设备上启动的每一个应用。

    推荐理由：卡巴斯基披露固件级后门 Keenadu 的完整感染链，并首次串联 Triada、BADBOX、Vo1d 等 Android 僵尸网络之间的关联。

1月28日周三
  1. ESET WeLiveSecurity · 移动安全72

    ESET 披露 GhostChat Android 间谍软件在巴基斯坦用假约会应用作诱饵

    ESET 研究人员发现一个针对巴基斯坦用户的 Android 间谍软件攻击活动，恶意应用 GhostChat（包名 com.datingbatch.chatapp）伪装成约会聊天平台，用 14 个虚假女性资料和硬编码解锁码制造专属感，安装后即向 C&C 服务器外泄设备 ID、联系人和图片、PDF、Word、Excel、PowerPoint 等文件，并每五分钟扫描新文档。

    推荐理由：ESET 披露的 GhostChat 间谍软件把恋爱诈骗话术与持续数据窃取结合，还牵出 ClickFix 与 WhatsApp 设备关联两条关联攻击链，可帮助防御者理解同一攻击者的多平台手法。

1月22日周四
  1. ESET WeLiveSecurity · 移动安全15

    Apple Pay 常见骗局解析：如何防范针对 iPhone 用户的诈骗

    ESET 梳理了针对 Apple Pay 用户的六类常见骗局，包括钓鱼、虚假买家、超额付款、莫名收款、假收据和公共 Wi-Fi 恶意热点，攻击者主要操纵用户行为而非利用技术漏洞。ESET 研究人员发现，2025 年上半年至下半年，滥用 NFC 的 Android 恶意软件检测量几乎翻倍。防范措施包括开启被盗设备保护、为 Apple Pay 钱包中所有卡片启用通知，以及仅使用可信渠道购物。

10月31日周五