Android木马“ToxicPanda”袭击欧洲和拉丁美洲的银行
安全公司 Cleafy 报告了新变种 Android 银行木马 ToxicPanda，针对欧洲和拉丁美洲金融机构，感染已达 1,500 台设备。
Android木马“ToxicPanda”袭击欧洲和拉丁美洲的银行 阅读详细 »
Mobile
iPhone间谍软件LightSpy可监控微信、QQ
网络安全研究人员发现，LightSpy 间谍软件新版本加强了功能，能窃取信息并破坏设备，传播方式类似 macOS 版本。
iPhone间谍软件LightSpy可监控微信、QQ 阅读详细 »
新银行木马可以窃取Android手机解锁图案和 PIN码
，Zimperium 安全研究员 Aazim Yaswant 披露了一份引发关注的报告，揭示了一个新变种的 Android 银行木马——TrickMo，该木马具备之前未记录的功能，能够窃取设备解锁图案或 PIN。
新银行木马可以窃取Android手机解锁图案和 PIN码 阅读详细 »
在谷歌应用商店上的热门应用中发现了 Necro 恶意软件
近期，名为 Necro 的恶意软件加载程序再次引发关注。其最新版本通过合法应用程序的修改版本传播。恶意应用不仅存在于第三方平台，甚至也一度出现在 Google Play 商店。
在谷歌应用商店上的热门应用中发现了 Necro 恶意软件 阅读详细 »
零点击漏洞：快看看您的手机和路由器是否面临风险？
安全研究人员发现了一个影响广泛的联发科Wi-Fi 芯片安全漏洞，许多常用品牌的手机和路由器设备可能因此被黑客远程控制。
零点击漏洞：快看看您的手机和路由器是否面临风险？ 阅读详细 »
2024年9月Android安全更新：修补关键漏洞
谷歌已发布2024年9月的Android安全更新，修复了多个Android组件中的大量漏洞。本次更新尤为值得注意的是，它修复了一个已在被利用的高危本地权限提升漏洞。
2024年9月Android安全更新：修补关键漏洞 阅读详细 »
Siri 漏洞可导致从锁定的 Apple 设备窃取数据
苹果公司发布了针对其多款产品的更新，以修补苹果 iOS 数字助理Siri 中最近发现的漏洞。这些漏洞可能允许攻击者通过锁定的设备窃取信息。
Siri 漏洞可导致从锁定的 Apple 设备窃取数据 阅读详细 »
Apple 地理定位 API 暴露全球 Wi-Fi 接入点
在Black Hat 2024的演讲中，马里兰大学的研究员Erik Rye展示了如何利用苹果的WPS系统在短时间内绘制全球数亿个Wi-Fi接入点的位置。
Apple 地理定位 API 暴露全球 Wi-Fi 接入点 阅读详细 »
国行三星S23 Ultra刷港版固件
三星的One UI 6.1 更新将 今年新发布的S24系列手机上的Galaxy AI支持扩展到S23系列手机，如想更好体验的Galaxy AI功能，可以将S23 Ultra刷成港版固件。