APT29 水坑投毒统计脚本：iOS/Android 双端 N-day 链窃取整机数据
Sekoia 披露 Poisoned Source 行动：APT29 关联攻击者入侵正规站点、搭建仿冒域名，并投毒 Plerdy 统计脚本，向 iOS 与 Android 下发 N-day 利用链，窃取 Cookie、Wi-Fi 密码、短信与整机数据。
Android
APK 二次打包检测实战：重签名与完整性校验
自研 App 被第三方市场重打包植入广告 SDK，用户看到的仍是你的图标。本文给出 APK 二次打包检测的可执行方案：证书指纹基线、CI 自动拦截、运行时校验与服务端比对，并说明 v1/v2 签名的绕过点。
Android App 加固实战：R8 混淆与反调试配置
Android App 加固实战教程：开启 R8 混淆与资源压缩并补齐保留规则，实现运行时签名校验、Root/模拟器检测、Frida 与调试器检测，并用 ptrace 自附加阻断注入，附反编译验证流程。
CVE-2026-58704：Pixel 调制解调器零点击提权零日遭定向利用，CISA 限期 9月19日
谷歌在 9 月 Pixel 更新公告中披露 CVE-2026-58704：蜂窝调制解调器权限绕过逻辑错误可提权（CVSS 8.0），存在有限定向利用迹象。9月16日 CISA 将其列入 KEV，要求联邦机构 9月19日前修复。