蓝点网 ·

木马SDK入侵谷歌应用商店大蜘蛛发现包含该SDK的应用被下载4.21亿次

💡 原文中文，约1000字，阅读约需3分钟。

📝

内容提要

安全公司Dr.Web发现名为Android.Spy.SpinOk的恶意SDK潜伏在数百款应用中，累计下载量达4.21亿次，窃取设备信息并劫持其他应用嵌入广告。谷歌已删除100款受感染应用，要求开发者重新上传未受感染的版本重新上架。

🏷️

天工（Tiangong）：用 Rust + Tauri + Silent 打造的插件化个人 AI Agent 桌面终端，能直接操作微信等任意桌面应用
天工是开源个人AI Agent宿主，基于Rust和Tauri构建，以插件为核心，主程序仅保留会话循环、模型接入、插件路由与沙箱等骨架。其亮点包括：Comp...
谷歌飘了？从10月9日起免费用户仅可使用Gemini Flash-Lite模型高阶模型均需开会员
谷歌自2026年10月9日起调整Gemini个人账号模型权限：免费用户仅可使用Flash-Lite，Flash需订阅AI Plus，Pro需AI Pro或...
十月Prime Day早期最佳优惠现已开启
亚马逊十月Prime Day提前开启，活动持续至10月8日。Ring门铃、Bissell地毯清洁机、Fire平板与电视棒、Echo音箱及显示屏、Eero路...
Google's Android Security State Libraries Enable Component-Level Security Verification
Google's AndroidX Security State libraries enables apps to verify securit...
好吧，如果AI都这么说了，那肯定是真的
新泽西州副州长戴尔·考德威尔因性骚扰调查于9月25日被迫辞职。他接受NJ PBS采访时称，将调查报告输入多个AI平台，AI共59次询问其结论，且无任何AI...
一些关于开发的杂谈话题 - 代码审核
文章探讨AI时代代码审核的变革，认为逐行审核AI代码已无意义，人类应聚焦两端：源头严格审核spec，明确意图与验收标准；终点审核最终产物和证据，而非中间代...