Hirudo sa pokúša nahrádzať bankové aplikácie upravenými APK, upozorňuje ThreatFabric
Nový Android bankový trójsky kôň Hirudo láka používateľov na falošné aktualizácie a pokúša sa nahradiť ich bankovú aplikáciu upravenou verziou.
Značka Android
Google DeepMind a GovTech predstavili lokálnu detekciu konverzačných podvodov pre Android
Google DeepMind a singapurský GovTech predstavili model založený na Gemme, ktorý má rozpoznávať podvody priamo v Android zariadení bez odosielania obsahu konverzácií na servery.
Tri vzdialené útoky na Pixel 10 uspeli na Pwn2Own Ireland
Tri tímy na súťaži Pwn2Own Ireland úspešne kompromitovali plne aktualizovaný Google Pixel 10 na diaľku. ZDI zatiaľ nezverejnila technické detaily ani termín opráv.
Bitdefender odhalil kampaň Midnight Mimosa s malvérom vo firmvéri Android zariadení
Bitdefender opísal kampaň Midnight Mimosa s malvérom vo firmvéri niektorých lacných viacznačkových Android zariadení s platformou MediaTek.
Google predstavil architektúru AISeal pre lokálnu AI v Androide
Google podrobnejšie opísal AISeal, architektúru Androidu, ktorá má oddeliť citlivý kontext používaný lokálnymi AI funkciami od hostiteľského systému.
Google sprístupnil stabilné knižnice AndroidX Security State pre kontrolu záplat
Nové stabilné knižnice AndroidX umožňujú aplikáciám programovo vyhodnocovať stav bezpečnostných záplat systému, jadra aj modulov Project Mainline.
Google opravil chybu v modeme Pixelov s náznakmi cieleného zneužívania
Septembrová aktualizácia pre podporované zariadenia Google Pixel rieši zraniteľnosť CVE-2026-58704 v mobilnom modeme. Google uvádza náznaky jej obmedzeného cieleného zneužívania.
Anthropic: údajní afiliáti ShinyHunters skenovali 1,8 milióna Android APK
Anthropic opisuje finančne motivovanú aktivitu údajných afiliátov ShinyHunters, pri ktorej operátor stiahol, dekompiloval a kontroloval 1,8 milióna Android aplikácií. Cieľom boli natvrdo vložené prístupové údaje.
Calif ukázal WeWorm, zero-click útok na účty WeChat cez prichádzajúci hovor
Výskumníci zo spoločnosti Calif demonštrovali laboratórny útok WeWorm, ktorý cez prichádzajúci hovor vo WeChat prevzal účet bez interakcie obete. Tencent uviedol, že chybu opravil.
GrapheneOS vydal Alpha zostavu 2026090700 s opravami a bezpečnostnými aktualizáciami
Nová zostava GrapheneOS 2026090700 je zatiaľ dostupná len v kanáli Alpha. Prináša opravu Private Space, aktualizáciu hardened_malloc aj rozsiahly zoznam bezpečnostných opráv.