mobile-security

WeWorm 是一种零点击蠕虫漏洞利用程序，通过微信通话在 iOS 和 Android 系统间传播，可能危及超过十亿个账户。它在 AI 辅助下开发，突显了高级攻击正日益变得易于技能较低的攻击者实施的风险。

Android 现在允许用户直接在设备上安全地在不同密码管理器之间迁移登录凭证，无需手动输入。该功能目前支持 Google Password Manager、1Password、Bitwarden 和 Dashlane。

GrapheneOS 宣布 Google Pixel 11 支持内存标签扩展（MTE），这项硬件特性可增强内存安全性。

Mobile Verification Toolkit (MVT) 是由 Amnesty International 开发的开源取证工具，旨在通过分析痕迹和入侵指标来识别 Android 和 iOS 设备上的潜在入侵。