Google 将允许获批第三方 Android 应用商店在美国境外提供一键安装与后台更新
第三方 Android 应用商店现可向 Google 申请权限，获批后可跳过 Android 常规确认界面一键安装应用，并在后台更新。申请商店须通过身份核验，并向 Google 提交完整目录及每个新应用和每次更新，以接受持续的恶意软件扫描。获批商店可从 12 月 1 日起使用这些功能，但仅限运行 Android 17 QPR2 或更高版本的设备及支持地区；美国不在其中。
标签： android
Read More
周威胁速览：Android间谍软件、PLC攻击、AI图像提示词注入等14则要闻
本周的大部分威胁都伪装成有用的工具。一个npm软件包窃取数据，一个虚假的VS Code扩展打开远程访问，一款伪装的安全应用变成间谍软件，一张图片向AI代理下达隐藏指令。其他威胁则隐藏在开放系统、薄弱代码与正常网络流量之中。本文汇总了本周GitHub、PyPI、npm、VS Code市场及针对OT、PLC、Android与AI代理的最新攻击动态。
欧盟命令谷歌向竞品AI助手开放Android麦克风、摄像头和屏幕权限
欧盟委员会周四依据《数字市场法》作出两项具有约束力的规范决定，要求谷歌在下一个主要版本Android 18中（最迟于2027年8月1日前）向竞品AI助手开放与Gemini同等的功能权限，包括摄像头、麦克风、屏幕内容、熄屏唤醒词以及后台模拟点击和键盘输入以驱动其他应用的能力。
NetNut 代理网络遭瓦解，200 万台受感染设备被切断
Google 与 FBI 等机构联合行动，瓦解了 NetNut 住宅代理僵尸网络。该网络通过预装或木马化的应用程序，控制了至少 200 万台 Android 设备、智能电视和流媒体盒子，被数百个威胁行为者用于隐藏恶意流量。
Google 推翻 41 亿欧元欧盟罚款的最终上诉被驳回
欧洲联盟法院（CJEU）驳回了 Google 对 41 亿欧元（约 47 亿美元）反垄断罚款的最终上诉。该罚款源自欧盟委员会 2018 年的认定，即 Google 利用 Android 推广 Chrome 浏览器和搜索服务，滥用其市场支配地位。
