#Android

微软已发布 Android 版 Microsoft Authenticator 6.2606.4246，修复一个高危漏洞：设备上已安装并运行的恶意应用无需申请 Android 权限，即可获取已登录工作账户的令牌。研究人员称无需用户进一步操作；微软则认为攻击者需要诱使用户完成身份验证。微软首次发布公告时表示，未发现该漏洞被实际利用。

一个名为 hackios-xnu-kernel 的 GitHub 项目声称可在 Android 设备与 QEMU 上运行完整 iOS 16.5 固件/XNU 内核；提交者在 Hacker News 称，它已在 QEMU、POCO X5 Pro 5G 及部分小米设备上工作。现有材料中未见独立验证或详细技术说明，且有评论者称该项目是“研究台而非 ROM”：每次会话仅持续设定的秒数，随后内核返回加载器并交出日志。因此这更像是受控环境中的实验演示，而不是可供日常使用的 iOS 移植。

GitHub 上的 Mac.apk 项目由 kksimp 发布，目标是让 Android 应用在 Apple Silicon Mac 上原生运行，无需模拟器、虚拟机或底层 Linux。它面向希望在 macOS 桌面直接使用部分 Android 应用的用户，但现有材料没有给出已验证应用清单、性能数据或具体兼容范围。该项目在 Hacker News 上引发讨论，实际可用性仍需结合应用依赖来判断。

据 Android Authority 报道，Google 正在静默地把用户手机号码关联到所有已登录账户，而不仅是最初使用该号码的账户。报道称这会影响 Android 用户和 Google 账户持有者，并引发对隐私与账户安全的担忧。目前缺乏 Google 官方说明，关联的触发条件、覆盖范围以及用户能否退出或解除关联仍不明确。

LineageOS 项目宣布发布 LineageOS 24.0，将这个社区 Android 发行版重新基于 Android 17——项目称 Android 17 的首个版本于今年 6 月发布。LineageOS 表示，由于此前几代已经适应了 Google 的大幅代码重构，这次迁移到 Android 17 代码库比预期更快，因此发布时间早于往年。公告称 Android 17 的首个版本主要包含迭代改进和部分 UI/UX 调整，但公告本身未列出受支持机型或新增功能清单。项目还提到，LineageOS 将于 2026 年 12 月 24 日迎来成立十周年。