Vanadium 版本 155.0.8059.39.0 已发布： https://github.com/grapheneos/Vanadium/releases/tag/155.0.8059.39.0 请查看链接的发布说明，了解相较上一版本的改进摘要以及完整变更日志的链接。 论坛讨论帖： https://discuss.grapheneos.org/d/42679-vanadium-version-15508059390-released #GrapheneOS #privacy #security #browser
一名 28 岁俄罗斯籍 Qilin 勒索软件团伙核心成员在东京被捕后于 10 月 2 日被引渡至德国，其涉嫌 2024 年 9 月入侵一家物流公司并勒索超 16 万美元加密货币。
GrapheneOS 2026100600 版本已发布： https://grapheneos.org/releases#2026100600 请查看链接中的发行说明，了解相较上一版本的改进摘要。 论坛讨论帖： https://discuss.grapheneos.org/d/42652-grapheneos-version-2026100600-released #GrapheneOS #privacy #security
Citizen Lab 主任 @RonDeibert 向 @globeandmail 表示，加拿大的合法访问法案“将使大量宝贵的隐私保护工具无法在该国运营”。
Psiphon 是一家从 Citizen Lab 分拆出来的软件公司，帮助生活在压迫政权下的互联网用户规避审查。该公司表示，如果 C-22 法案以目前的形式通过，它将离开加拿大。 https://www.theglobeandmail.com/politics/article-psiphon-vpn-provider-plans-to-quit-canada-over-lawful-access-bill/
Citizen Lab 主任 Ron Deibert 在《卫报》报道中评论阿联酋谢赫塔赫农·本·扎耶德·阿勒纳哈扬对 AI 主导地位日益增长的影响力。Deibert 称过去 20 年民主持续衰退，恰与商业和国家安全用途的数字监控能力大幅扩张同步，而这一扩张的震中正是阿联酋，所有线索都指向谢赫塔赫农。
GmsCompatConfig 版本 176 已发布： https://github.com/GrapheneOS/platform_packages_apps_GmsCompat/releases/tag/config-176 请查看链接的发布说明，了解相较上一版本的改进摘要以及完整变更日志的链接。 论坛讨论帖： https://discuss.grapheneos.org/d/42570-gmscompatconfig-version-176-released #GrapheneOS #privacy #security #gmscompat
Vanadium 版本 154.0.8037.126.0 已发布： https://github.com/GrapheneOS/Vanadium/releases/tag/154.0.8037.126.0 请查看链接中的发布说明，了解相比上一版本的改进摘要以及完整变更日志的链接。 论坛讨论帖： https://discuss.grapheneos.org/d/42548-vanadium-version-154080371260-released #GrapheneOS #privacy #security #browser
Google 公布 Android 高级保护（Advanced Protection）的 6 项功能，包括入侵日志、USB 保护、无障碍保护、禁用 WebGPU、认证失败锁定和查看支持应用。
这一压制性生态使摩洛哥民众难以、且危险地行使言论、结社与和平集会自由的权利。摩洛哥当局必须立即停止对人权捍卫者和记者的非法监控。
Amnesty Tech 发布报告，称其提供了迄今最详细的画面，说明摩洛哥当局如何部署高科技间谍软件、音频窃听系统和跟踪设备来监控记者与活动人士。报告全文见 amnesty.org 链接。
Chrome 应用商店上架一款名为 Poper Blocker 的广告拦截扩展，实为间谍软件，会窃取大量敏感信息，下载量达数百万。该扩展虽经研究者警告，仍获得 Google 的审核通过。
Pixel 手机显然可以在设备端从照片中提取文字，Gboard 就展示了这一点。但 Google Photos 却把这项任务交给 Google Lens，让用户仅仅为了复制文字就得把照片上传给 Google。 这段视频展现了 Google 和 Apple 对隐私的思考方式有多么不同：
那么在搭载 Android 17 的 Pixel 9 上，难道就没有办法在离线状态下从照片中复制文字，而不把它发送给 Google 吗？ Pixel 手机上有这么多 AI 功能，基本的 OCR 却仍然不能在本地运行？
根据 Apple 文档，并没有一个开关可以关闭 Apple Intelligence。你需要逐个关闭各项功能。文档确实提到可通过屏幕使用时间来完全屏蔽 Siri。它被有意隐藏在那里。
Citizen Lab 就中国当局及其代理人在加拿大监控中国公民与海外侨民的问题，向加拿大移民与难民委员会研究处提交了回应文件。该文件概述了中国国内国家监控与压制，与中国政府海外监控活动之间的联系。
macOS 安全研究者 Patrick Wardle 发现 Meta 新推出的个人 AI 代理 Muse 在 Mac 上存在 0day 漏洞，并将其命名为 not-a-musing。
iOS 27 引入名为 Impersonation Risk Detection 的安全功能，用于识别冒充银行、政府机构或熟人的社会工程诈骗，该功能默认关闭。用户可在“设置 ⇾ 隐私与安全 ⇾ Impersonation Risk Detection”中开启“Share with App Developers”，功能仅支持部分应用，Apple 尚未公布名单。
Apple 发布 Apple Reference Image，一种在 iPhone 18 Pro 和 iPhone 18 Pro Max 主摄像头传感器上首发的可验证摄影方案，通过安全时间戳证明照片由真实传感器在特定时间拍摄。
iVerify 推出可配合 MDM、MAM 或完全独立部署的方案，为航空机组、登机口与地勤人员的个人及企业设备提供 OS 级完整性遥测，无需侵入式权限或监控个人活动。该方案针对大量个人设备难以强制深度 MDM 注册的现实，采集未授权配置描述文件安装、证书信任变更、进程注入等内核邻近信号，以判断设备是否已被入侵。iVerify 指出，MDM 只能确认设备配置合规，无法反映设备当前是否已被攻陷。
Google 在 Android 17 中引入四项网络连接安全功能，包括支持 Encrypted Client Hello（ECH）隐藏访问域名、默认启用 Certificate Transparency（CT）、强制实施 Local Network Protection 让应用扫描本地网络前需用户授权，以及允许运营商为订户默认关闭 2G 以阻断 SMS blaster 攻击。
推荐理由：Android 17 把本地网络访问改为需用户授权，并让运营商可默认关闭 2G，管理移动设备与网络的读者可据此评估升级和策略调整。
Google 发文反对欧盟委员会依据 DMA 提出的 Android 互操作性最终措施，认为强制向用户下载的 AI 代理开放深度系统级权限会破坏 Android 的安全模型。
Apple 将 Private Cloud Compute（PCC）扩展至 Google Cloud，首次在第三方数据中心运行 Apple Intelligence 负载，底层采用 NVIDIA GPU 机密计算、Intel TDX CPU 和 Google Titan 芯片。
Google 公布 Android 17 的安全与隐私更新，包括与银行合作验证来电以拦截冒充金融机构的诈骗电话，该功能将在未来几周面向 Android 11+ 设备上的 Revolut、Itaú 和 Nubank 推出。
推荐理由：Android 17 把反诈、防盗和隐私控制做成默认开启的系统能力，管理移动设备的读者可据此评估升级与策略配置。
ESET 发文解析移动应用权限风险，指出 Android 6.0 起将权限分为安装时静默授予的普通权限和需运行时明确批准的危险权限，iOS 则在运行时弹出所有敏感权限请求。无障碍服务、后台位置、短信/通话记录和悬浮窗权限风险最高，恶意应用可借此窃取密码、拦截一次性验证码、监控位置甚至将手机变为窃听设备。建议仅授予"仅此次"或"使用期间"权限，并定期检查已授权项。
ESET 梳理了美国二手交易应用 OfferUp 上常见的诈骗手法，包括假货、诱导脱离平台用 Zelle、Venmo 等第三方支付、账户接管、空盒、钓鱼链接、假支票与虚假招聘等。
ESET 梳理了针对 Apple Pay 用户的六类常见骗局，包括钓鱼、虚假买家、超额付款、莫名收款、假收据和公共 Wi-Fi 恶意热点，攻击者主要操纵用户行为而非利用技术漏洞。ESET 研究人员发现，2025 年上半年至下半年，滥用 NFC 的 Android 恶意软件检测量几乎翻倍。防范措施包括开启被盗设备保护、为 Apple Pay 钱包中所有卡片启用通知，以及仅使用可信渠道购物。
静态扫描会漏掉最关键的部分：你的应用在真实世界中的行为表现。 随着 iOS 26 阻断越狱，大多数 AppSec 团队失去了验证 PCI DSS 和 GDPR 合规要求所需的运行时可见性。 阅读博客了解更多 ⬇️ https://buff.ly/mrkdx73
一项联合调查披露 Intellexa 内部文件泄露，曝光了这家 Predator 间谍软件背后公司的新攻击目标与内部运作。该调查由 Donncha Ó Cearbhaill 与 Inside Story、Haaretz 及 WAV Research Collective 合作完成，并以 #IntellexaLeaks 发布。
推荐理由：泄露材料披露 Intellexa 的新攻击目标与内部运作，关注商业间谍软件生态的读者可据此了解 Predator 的客户与目标范围。
视频显示ICE和CBP的探员在街头对民众使用面部识别技术。一位专家将这一做法形容为“纯粹的反乌托邦式令人毛骨悚然。” 🔗 https://www.404media.co/ice-and-cbp-agents-are-scanning-peoples-faces-on-the-street-to-verify-citizenship/