标签：Android

蓝点网转述比特梵德报告：Midnight Mimosa 在廉价安卓固件预装，可弹广告、自动点击，并把设备注册为 TCP 中继（住宅代理）。对海外投放，这意味着部分「像真人」的出口本来就不干净——本文聚焦识别与收敛，而非攻击手法。

蓝点网：Nebula 演示点击恶意 URL 不到 1 分钟自动装 su 并持久化 root；链含 Firefox ≤151.0.2 与 Linux 内核长期漏洞，可在 Android 17 提权，PoC 已发。

蓝点网：高通 2025-06-02 公告披露谷歌威胁分析小组发现的 3 个 Android 图形组件零日，CVE-2025-21479/21480/27038 已有补丁但依赖 OEM 推送；TAG 称有限、有针对性利用。