Android

微軟Intune結合Google Play商店，可以方便的在Android企業設備安裝必須的應用程式，並將其轉為特定目的設計的專用裝置，讓IT人員進行遠端更新配置等管理動作。

Google從Android N時便將平臺預設編譯器更換為LLVM/Clang，讓他們有機會從編譯器下手，防堵特定類型的臭蟲，以避免淪為駭客攻擊的弱點。由於成效卓越，Google表示將在Android P擴大採用。

未來經由Google Play許可的散布管道所獲得的程式，即使是在裝置離線時也能驗證程式的真偽，將這些分享而來的程式加進使用者的Play Library中，也會在裝置連線時管理程式的更新活動。

MysteryBot除了基本的金融木馬功能外，還可撥打電話到指定號碼、取得裝置的通訊錄資訊、轉接電話到指定號碼、複製裝置上的所有簡訊、側錄鍵盤、加密外接儲存裝置的所有資料或移除裝置上的通訊錄、傳送簡訊至裝置通訊錄名單、刪除裝置上的所有簡訊，或是傳送簡訊到指定號碼。

趨勢科技指出，涉及Wi-Fi與藍牙的BlueBorne及KRACK漏洞影響數十億裝置，根據研究，雖然Google與蘋果皆已修補漏洞，但Android仍有58%曝露於相關的攻擊風險中，iOS僅有12%。

這次修補的57個漏洞，有11個被列為重大風險等級，可能導致遠端程式執行或權限擴張，57個漏洞中有32個為第三方元件的漏洞，只有25個存在於Android平台本身。

上周Google I/O大會上，Google透過Project Treble改善底層架構，讓Android品牌商可更容易地派送安全修補程式，Google也修改OEM合約，加入安全修補程式的要求。

在訪問許多開發者後，Google表示，他們獲得了一個一致的回饋，就是函式庫版本不夠直覺且已經開始造成混淆。