| Android | CVE-2025-38352 | CVE-2025-48543 | 零時差漏洞

Google發布安卓9月例行更新,修補112項漏洞

本週Google發布9月份安卓每月例行更新,一共修補112項漏洞,並指出其中有兩個CVE-2025-38352、CVE-2025-48543,已被用於針對性攻擊

2025-09-04

| google | 壟斷 | Chrome | Android | Google搜尋

法官裁定Google不必剝離Chrome或Android

美國地方法院法官針對Google搜尋壟斷案作出裁決,指出Google無需拆分Chrome瀏覽器或Android平臺,但必須與競爭對手分享搜尋索引及與用戶的互動資料

2025-09-03

| google | ML Kit | GenAI API | Gemini Nano | Android | 本地端推論

Google推GenAI API讓Android應用簡單支援裝置端LLM推論

Google在行動端機器學習SDK ML Kit新增GenAI API,讓開發者能於Android裝置本地端更方便地呼叫Gemini Nano模型,執行摘要、改寫等生成式任務

2025-08-26

| Android | pKVM | SESIP Level 5 | Google安全認證 | Android虛擬化 | SESIP

Android虛擬機管理程式pKVM通過SESIP第5級最高安全認證

Google宣布Android虛擬機管理程式pKVM取得SESIP第5級最高安全認證,成為第一個達此等級的大規模消費性電子裝置軟體,強化高度敏感工作負載的隔離保障,提升裝置上人工智慧與資料處理的可信度

2025-08-19

| 安卓 | Android | GodFather | 金融木馬 | On-device Virtualization

安卓惡意軟體GodFather濫用虛擬化機制挾持銀行、加密貨幣App的帳密

安卓金融木馬出現新的攻擊手法!行動裝置資安業者Zimperium揭露最新一波的惡意程式GodFather攻擊行動,駭客藉由虛擬化環境部署與受害裝置完全相同的銀行App或加密貨幣應用程式,從而利用虛擬化環境來竊取使用者的帳密及各式資料

2025-06-20

| Android | Meta | Yandex | 本機通訊埠漏洞 | 隱私追蹤

Meta、Yandex被揭露監聽Android本機通訊埠,橋接瀏覽器與App身分進行追蹤

Meta與Yandex遭揭露在Android平臺監聽本機通訊埠,繞過隱私防護,串接Web與App身分,提升追蹤精確度並引發資安疑慮,主流瀏覽器已緊急修補,兩家公司現已停止相關追蹤功能

2025-06-06

| google | 定位追蹤 | Android | Find My Device | Find Hub

Android Find My Device擴增功能 改名為Find Hub

Google宣布Android的定位追蹤功能Find My Device改名為Find Hub,並將支援第三方服務以及整合衛星定位技術,以擴大使用場景

2025-05-16

| DevOps快報 | MCP | Docker | AI開發 | AI除錯 | NoCode | LLM | GitHub | GitLab | Android

DevOps快報第3期:連設計工具Canva都推出AI開發工具,Docker將推MCP目錄服務,要打造安全易用的MCP生態系

這個月滿滿都是MCP生態圈和AI輔助開發的消息,Docker宣布打造MCP生態圈,要讓MCP工具像容器一樣安全易用。設計工具Canva加入AI輔助開發戰局,用對話就能設計初超級美觀的網頁或互動式簡報。Swift、Android、C++、Ruby相關的開發技術或工具也都有更新

2025-04-25

| google | Android | CVE-2024-53150 | CVE-2024-53197

Google發布4月份安卓例行更新,修補已遭利用的零時差漏洞

本週Google發布4月份安卓例行更新,一共修補62項弱點,他們特別有2項存在於Linux核心的USB元件高風險漏洞,已被少數人掌握,並用於實際攻擊行動的情況

2025-04-08

| google | Android

Android將全面改採封閉開發,但依舊開源程式碼

Google向Android Authority證實,Android將全面改採封閉開發,但依舊開源程式碼,目的是為了簡化開發流程

2025-03-27

| RCS | iOS | E2EE | MLS加密協定 | GSMA | Android

iOS將支援RCS 3.0端對端加密,提升與Android訊息互通安全性

新版本iOS預計支援RCS 3.0端對端加密,導入MLS協定,實現與Android間互通訊息全程加密,強化跨平臺訊息隱私與防詐安全

2025-03-17

| google | Health Connect | Android | Jetpack SDK | 健康資料管理

強化資料自主權與品質,Android Health平臺新增背景讀取、歷史記錄存取等功能

Google更新Android Health Connect平臺,新增背景讀取、歷史存取及Jetpack SDK規範,讓Android健康資料更精確,使用者授權更透明

2025-03-13