零点击利用

Google Project Zero Pixel 9 零点击利用链系列收官篇，回顾整个利用链研究的经验教训，并探讨哪些平台层面的改进能够显著抬高此类攻击的成本。

当补丁失效：8100 个补丁的研究显示 15.5% 需要后续修复；文章复盘 SharePoint ToolShell 等数周内即被绕过的案例，并给出防御者更新后的快速复查清单。

Trail of Bits 指出，1Password 这份有缺陷的基准测试歪曲了 AI 补丁质量：将错误修复的提示词和未测试的试验轮次都计入了 26% 干净修复率的头条数字，并发布了两个 agent skills 用于生成更高质量的修复。

Trail of Bits 对 WhatsApp「Private Inference」的上线前审计发现 28 个问题，其中 8 个高危漏洞可绕过隐私保障，Meta 已全部修复。审计表明基于 AMD SEV-SNP 与 Nvidia 机密 GPU 的 TEE 方案并非万能，未度量数据与缺失校验都会成为攻击面。

Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。

编译器优化（如死存储消除）可能移除密钥清零等安全关键代码。Trail of Bits 研究通过二进制布局加固等实用安全优化来削弱代码复用攻击。