Google 在 Android 17 中引入四项网络连接安全功能，包括支持 Encrypted Client Hello（ECH）隐藏访问域名、默认启用 Certificate Transparency（CT）、强制实施 Local Network Protection 让应用扫描本地网络前需用户授权，以及允许运营商为订户默认关闭 2G 以阻断 SMS blaster 攻击。
推荐理由：Android 17 把本地网络访问改为需用户授权，并让运营商可默认关闭 2G，管理移动设备与网络的读者可据此评估升级和策略调整。
Zygote 是 Android 系统中所有应用进程的"祖先"，通过 fork() 机制派生新进程。向 Zygote 注入模块后，后续所有由 Zygote fork 出的应用进程都会继承该模块，从而实现向派生进程注入的效果。
ZDI 公开 ZDI-26-610，Apple Safari 的 JavaScriptCore B3 ReduceStrength 阶段存在释放后使用漏洞，攻击者可借此在渲染进程上下文中执行任意代码。
推荐理由：ZDI 公开 Safari JavaScriptCore 的 UAF 漏洞细节，并确认 Apple 已发布修复更新，使用 Safari 的读者可据此确认更新状态。
TechCrunch 报道，110 个国家的 Apple 用户近期收到威胁通知，提示其设备可能正遭受间谍软件攻击。Citizen Lab 高级研究员 John Scott-Railton 称，公开讨论收到通知的帖文在规模和地域分布上“前所未有”，并认为公开通知之外还有大量未被知晓的案例。
推荐理由：110 个国家的 Apple 用户收到间谍软件威胁通知，收到通知的用户可据此判断是否需要开启锁定模式。
Jamf Threat Labs 针对 Apple 威胁通知给出处置流程：收到通知后应先在 account.apple.com 独立核实真伪，不要点击通知中的链接或提供凭据。
推荐理由：收到 Apple 威胁通知后，先保留易失证据再重启或更新设备，这一处置顺序是取证与清除之间最容易被忽略的取舍。
📢 追踪我们的 VRP 规则变得更简单了！ 我们现在将 VRP 规则和帮助文章直接镜像到 GitHub 上。非常适合自动化你的工作流程和追踪变更。👇 https://github.com/google/bughunters
Apple 发布 Safari 26.6.1 安全更新，面向 macOS Sonoma 和 macOS Sequoia，修复 WebKit 中多个可致浏览器崩溃。
Apple 发布 iOS 26.6.1 和 iPadOS 26.6.1 安全更新，适用于 iPhone 11 及后续机型、iPad Pro 12.9 英寸第 3 代及后续机型、iPad Pro 11 英寸第 1 代及后续机型、iPad Air 第 3 代及后续机型、iPad 第 8 代及后续机型和 iPad mini 第 5 代及后续机型。
Apple 发布 iOS 18.7.10 和 iPadOS 18.7.10 安全更新，适用于 iPhone XS、iPhone XS Max、iPhone XR 和 iPad 7th generation，修复了内核内存破坏、沙箱逃逸、提权、WebKit 内存破坏与任意代码执行等数十个 CVE。公告未说明这些漏洞已被在野利用，用户应尽快升级到对应版本。
推荐理由：公告列出 iPhone XS 至 iPhone XR 与 iPad 7 的修复版本，仍在使用这些旧机型的读者可据此确认是否收到更新。
DEF CON 34 议题 Gone in 60 Frames – USB Video Exploitation 的幻灯片与白皮书已上传至 DEF CON 媒体服务器，作者为 Alex Plaskett 和 Robert Herrera。AmnestyTech 的 Donncha Ó Cearbhaill 表示，这项 USB 利用研究受到并延续了该机构对 Cellebrite 在野利用 Android USB 驱动的取证研究。
卡巴斯基 2026 年 Q2 移动威胁报告显示，当季拦截超 199 万次针对移动设备的恶意软件、广告软件及有害软件攻击，较上季度的 267 万次继续下降。共发现 304,128 个恶意安装包，其中银行木马类占比 30.77%，为最普遍的移动威胁，另有 93,574 个与移动银行木马相关、570 个与移动勒索木马相关。
Google 威胁情报组（GTIG）披露，UNC6671 在 BlackFile 品牌宣称于 2026 年 5 月退出后并未解散，而是以 Redact、Pink、Helix、Falcon 等多个勒索品牌继续活动。
推荐理由：GTIG 披露 UNC6671 通过语音钓鱼与 AiTM 窃取会话，并给出针对身份认证与 SaaS 审计的加固清单。
今天我看到的最喜欢的演讲！ 引用推文内容概括：Schrödinger's TOCTOU——一种漏洞类，结构体大小对 16 取模决定你是否可被利用，-O2 救你而 -O3 杀你，编译器升级引入该漏洞，降级……也会引入。不可见、难处理、无处不在。
我们深深感谢我们的合作者——一群来自上海的独立 AI 研究人员，以及由 @dawnsongtweets 指导的 Cybergym 团队，感谢他们严谨而负责任的评审。也要特别感谢 @Zai_org 提供的优秀开源基础模型。 让我们一起推动这件事向前！
研究提出 MIRAGE，一种利用用户生成内容对移动 GUI 智能体实施上下文感知提示注入的攻击方法。移动 GUI 智能体由视觉-语言模型（VLM）驱动，将屏幕视为渲染后的图像，MIRAGE 借此通过用户生成内容注入提示，诱导智能体执行非预期操作。
我们的 deepsec 系统现已在 CyberGym 上排名第 3，CyberGym 是最受采用的 AI 安全基准之一，包含 1,507 个真实世界漏洞。 它完全依赖开放权重模型，本次运行使用了 GLM 5.2（由 @Zai_org 提供）。 技术报告 ⬇️
Google 发文反对欧盟委员会依据 DMA 提出的 Android 互操作性最终措施，认为强制向用户下载的 AI 代理开放深度系统级权限会破坏 Android 的安全模型。
Google 发布 2026 年 8 月 Pixel 更新公告，修复视频处理单元中的高危提权漏洞 CVE-2026-0163（参考编号 A-493648935）。所有受支持的 Pixel 设备将收到安全补丁级别 2026-08-05 的更新，该级别同时涵盖 2026 年 8 月 Android 安全公告中的全部问题。Google 建议所有用户接受更新。
如果你在 @BlackHatEvents，别错过本周三在 Vanderpump Cocktail Garden 举办的 Darkmode ➡️ https://www.eventbrite.com/e/dark-mode-corellium-party-tickets-1996184805489?aff=oddtdtcreator 来与塑造移动安全未来的人们共度一晚畅谈。
我这周会去 Blackhat，很希望能和大家叙叙旧！😊 我目前开放工作机会，如果有合适的机会请联系我。W2 或合同工作都可以，但必须是从美国境外（UTC-6 时区）远程，且我在当地有合法工作权利 🤗
联发科发布 2026 年 8 月产品安全公告，披露影响多款芯片组的 18 个高危和 16 个中危漏洞，涉及 hevc decoder、wlan、sec boot、apusys、Modem、display 等组件，类型包括越界写、堆缓冲区溢出、释放后使用和竞争条件等。联发科表示尚未发现这些漏洞被在野积极利用，并已在公告发布前至少两个月通知设备 OEM 并提供对应安全补丁。
Google 发布 2026 年 8 月 Android 安全公告，设备安全补丁级别达到 2026-08-05 或更高即已修复公告中所有漏洞。相关源代码补丁将在公告首发后 48 小时内发布到 AOSP 代码库，Google 会提前至少 1 个月通知 Android 合作伙伴。公告同时说明 Google Play 保护机制等缓解措施，并建议用户尽量更新到最新版 Android。
Jamf Threat Labs 分析现代移动攻击套件在触发利用前如何对设备做指纹识别，并以 iOS 漏洞套件 Coruna 为例拆解其平台检测模块。
推荐理由：梳理 iOS 攻击套件在利用前的指纹识别环节，说明锁定模式与系统更新为何能让部分套件主动放弃目标。
由于 #AngrySpark 后续报道不多，我写了篇《An Angry Spark, or a Triangle in Disguise?》，探讨 @GenThreatLabs 在四月报告中描述的那起针对英国一台 Windows 电脑的攻击，幕后可能是谁 https://medium.com/@billmarczak/an-angry-spark-or-a-triangle-in-disguise-ac32852a1be3
Apple 发布 iOS 26.6 和 iPadOS 26.6 安全更新，适用于 iPhone 11 及后续机型，以及多款 iPad Pro、iPad Air、iPad 和 iPad mini，修复数十个 CVE 编号漏洞。漏洞类型涵盖内核内存破坏、越界读写、释放后使用、整数溢出、沙箱逃逸和代码签名绕过等，其中部分可导致任意代码执行或内核内存写入。公告未说明这些漏洞已被在野利用。
推荐理由：公告列出 iOS 26.6 与 iPadOS 26.6 修复的数十个 CVE 及受影响机型，管理 iPhone 11 及后续设备的读者可据此确认更新范围。
年复一年，@TheSAScon 始终是我参加过的最棒的会议之一！如果你一直在考虑提交你的研究成果，现在正是最佳时机——CFP 仍然开放。
Bill Marczak 转述 Magnet Forensics（GrayKey 团队）的指控：其产品曾在野利用 Paradigm Shift 公开的 usbliter8 BootROM 漏洞，且一名跳槽至 Paradigm Shift 的前员工将漏洞细节泄露给了对方。
Google 发布 2026 年 7 月 Pixel 更新公告，所有受支持的 Pixel 设备将收到安全补丁级别 2026-07-05 的更新，该级别可解决本公告及 2026 年 7 月 Android 安全公告中所述的全部问题。本公告不含安全补丁，仅包含功能补丁，详情见 Pixel 社区论坛。
Android 发布 2026 年 7 月安全公告，本公告中不含安全漏洞。安全补丁级别为 2026-07-05 或更新的设备即已涵盖本公告及此前所有补丁级别的问题，预装该更新的厂商应将补丁字符串设为 [ro.build.version.security_patch]:[2026-07-05]。
Google 联合 FBI、Lumen 等对 NetNut（又称 Popa）住宅代理网络采取行动，禁用了其用于恶意软件 C2 的 Google 账号，并通过 Google Play Protect 自动警告用户并禁用已知集成 NetNut SDK 的应用。
推荐理由：Google 联合 FBI 等对 NetNut 住宅代理网络采取行动，Android 用户可据此了解哪些应用和联网设备存在被卷入代理网络的风险。
⚡️⚡️⚡️ 本次闭门会议还有少量 5 分钟闪电演讲名额，立即提交你的议题！
联发科发布 2026 年 7 月产品安全公告，披露影响其多款芯片组的 7 个漏洞，其中 CVE-2026-20457 至 CVE-2026-20461 为高危，CVE-2026-20462、CVE-2026-20463 为中危。
Dataflow Security 本周末将继续在巴黎 LeHack（@_leHACK_）支持网络安全社区。如果你在巴黎并有兴趣参加，请私信我们（有 2 张票）。
Google 发布 2026 年 6 月 Pixel 更新公告，为受支持的 Pixel 设备修复内核、Pixel、Qualcomm 等组件的多个安全漏洞，其中调制解调器、WC-Radio、libpixelimsmedia、gIMS、EdgeTPU 等子组件存在严重级别 RCE 与 EoP 问题。
推荐理由：公告按组件列出 Pixel 设备本次修复的漏洞与严重级别，使用 Pixel 的读者可据此确认 2026-06-05 补丁级别是否已覆盖。
哎呀！在测试 WhatsApp 时，NSO Group 显然把自己拍的杯面照片滥报了一遍，却没注意到桌垫下方隐约可见的 NSO 标志。这是 WhatsApp 藐视法庭动议中的证据，也是一个相当有趣的归因案例研究 https://www.courtlistener.com/docket/16395340/854/4/whatsapp-inc-v-nso-group-technologies-limited/
CISA 在野漏洞目录收录 Google Chromium V8 越界读写漏洞 CVE-2026-11645，远程攻击者可通过构造的 HTML 页面在沙箱内执行任意代码。该漏洞影响多个使用 Chromium 的浏览器，包括但不限于 Google Chrome、Microsoft Edge 和 Opera。
推荐理由：CISA 将在野漏洞列入目录，使用 Chromium 内核浏览器的读者可据此确认自己是否落在受影响范围。
Apple 将 Private Cloud Compute（PCC）扩展至 Google Cloud，首次在第三方数据中心运行 Apple Intelligence 负载，底层采用 NVIDIA GPU 机密计算、Intel TDX CPU 和 Google Titan 芯片。
Google 在 Phone by Google 中推出假来电检测功能，本月起面向 Android 12+ 设备全球推送，首批为 Pixel 设备。当联系人和你都在使用 Phone by Google 时，双方设备通过端到端加密的 RCS 实时发送确认信号核验来电；若冒充者缺少该信号且联系人真实设备否认正在通话，屏幕会提示立即挂断。
推荐理由：Android 12+ 用户可了解这项默认开启的来电身份核验机制如何识别 AI 语音克隆冒充，以及如何关闭或换用 Phone by Google。
Android Framework 存在一个整数溢出漏洞，可导致代码执行并实现本地提权。该漏洞已被列入 CISA 在野漏洞目录。
Google 发布 2026 年 6 月 Android 安全公告，修复框架、系统、内核及多家芯片组组件中的安全漏洞，其中框架组件存在一个无需用户交互即可远程提权的严重漏洞。