谷歌调整安卓安全更新策略：月更不再全量、季更集中修复，7 月首现零漏洞修复
9 月 15 日消息，科技媒体 Android Authority 于 9 月 13 日发布博文，报道称是谷歌正计划为安卓系统引入“基于风险的安全更新系统”（RBUS），优先在每月更新中修复处于被主动利用或已知攻击链中的高风险漏洞，其余漏洞集中在每季度发布。
援引该媒体报道，在过去 10 年间，谷歌每月都会发布安卓安全公告，列出当月修复的各类漏洞，并提前约 30 天向 OEM 提供私有版本，以便测试与整合。
然而安卓系统庞大复杂，漏洞发现与修补周期不一，再加上 OEM 定制与运营商审批等环节，许多设备难以获得及时更新，尤其是中低端机型往往只能每隔 2~3 个月才能更新一次。
谷歌为提升整体防护效率，计划推出“基于风险的安全更新系统”（RBUS）。该策略将每月更新限定为仅包含高风险漏洞，例如正被主动利用或属于已知攻击链的漏洞，其余修复推迟到季度更新中发布。
高风险定义并不仅依赖漏洞的“严重”或“高”评级，更注重漏洞的实际威胁程度，这样可显著减少 OEM 每月需处理的补丁数量，降低测试与发布压力。
RBUS 实施后，每月安全公告可能出现“零修复”的情况，例如在 2025 年 7 月的公告中，打破了这一长达十年的趋势：在迄今为止发布的 120 份公告中，这是有史以来第一次没有列出任何漏洞。
而季度公告则会明显膨胀，如 9 月便集中披露了 119 个漏洞。谷歌鼓励 OEM 至少保持季度更新，以最大化用户安全，同时允许部分厂商在符合合规要求或自身策略下继续每月更新。
谷歌表示，Android 与 Pixel 设备持续优先修补高风险漏洞，并在系统底层引入 Rust 等内存安全语言及硬件级防护机制。
不过，隐私安全项目 GrapheneOS 指出，季度更新提前数月向 OEM 披露，可能增加漏洞细节外泄的机会，给予攻击者更长的利用窗口。此外，谷歌也不再为每月更新开放源代码，这让大多数定制 ROM 难以保持月更节奏。
对于用户而言，如果设备原本就按月接收更新，体验不会改变；而对于更新频率较低的设备，新策略有望提高补丁发布的一致性与覆盖面。但这也意味着安全防护更多依赖季度集中更新，行业需平衡效率与潜在风险。
相关攻略
爆仓：Web3杠杆交易中的“清零”时刻与生存指南 在加密货币、DeFi衍生品以及NFT期货等高波动性的Web3交易市场中，“爆仓”是每一位杠杆交易者必须深刻理解并敬畏的风险。它不仅仅意味着本金的亏损，更可能因强制平仓机制导致账户权益瞬间归零，甚至在极端行情下引发“穿仓”，使交易者倒欠平台资金。本文将
在统信UOS操作系统上体验安卓游戏时，若出现画面延迟、触控响应不佳或游戏启动失败等问题，不必急于断定是系统兼容性所致。其背后通常存在更具体的技术原因：例如模拟器选型不当、硬件加速功能未启用、输入映射配置缺失，或是GPU驱动需要针对性优化。针对这些进阶需求，我们梳理了几种经过实践验证的解决方案，每种方
您的电视盒子是否也陷入了“开机尚可，安装新应用即告卡顿”的困境？ 新机入手初期，安装数个主流视频应用尚能流畅运行。然而使用半年以上，系统频繁提示“存储空间不足”，当您试图安装健身或K歌应用丰富娱乐生活时，弹出的存储警告令人倍感困扰。检查设备存储详情，会发现即便未安装大量应用，标称的32GB空间也已所
谷歌近日宣布扩展其“快速分享”功能，主要包含两大更新：一是向第三方安卓应用开放接入，WhatsApp成为首批支持的应用，用户可在应用内直接进行本地文件传输；二是扩大安卓手机对苹果“隔空投送”的兼容性，今年将覆盖三星、OPPO、小米等多个主流品牌。此外，谷歌也提供了通过生成二维码、经云端加密传输的备选
安卓手机来电突然没声音了？先别急着怀疑硬件坏了。这事儿十有八九是软件设置或系统状态在“捣鬼”——静音模式误触、音量通道错位、铃声文件损坏，或者权限被意外关闭，都可能让铃声“消失”。下面这份针对2026年主流安卓机型的排查指南，能帮你一步步把声音找回来。 一、确认静音与勿扰模式的实时状态 铃声消失，第
热门专题
热门推荐
摘要由实在Agent通过智能技术生成。此内容由AI根据文章内容自动生成，并已由人工审核。 随着企业数字化转型进入智能体（Agent）驱动的新阶段，如何平衡AI创新与安全合规成为关键挑战。尤其在《网络安全等级保护基本要求》（等保2 0）的严格框架下，企业级智能体的部署必须同时满足效率提升与合规保障的双
使用情景 对于外贸从业者来说，年终总结绝非简单的例行汇报。它是一次至关重要的年度复盘与战略规划，既要系统梳理过去一年的业绩成果与经验得失，也要为来年的市场开拓与业务增长指明清晰路径。在全球贸易竞争白热化的今天，一份逻辑严谨、数据详实、洞察深刻的总结报告，不仅是个人专业能力的集中体现，更是赢得管理层支
使用情景 又到年末了，年度安全工作总结是每个团队都绕不开的环节。这份总结的价值，远不止于一份简单的回顾。它更像是一份“体检报告”，清晰地告诉你过去一年安全工作的“健康状况”——哪里做得好，哪里还有隐患，从而为来年的精准施策打下坚实的基础。 不过，说起写总结、做PPT，不少人就开始头疼了：内容怎么组织
Zcash (ZEC) 月度暴涨520%：深度解析后市行情与关键点位 近期，隐私币龙头Zcash (ZEC) 上演了一场令人瞩目的行情，月度涨幅高达520%，价格一度逼近300美元，创下自2021年12月以来的新高。在加密市场整体承压的背景下，ZEC的逆势狂飙吸引了全球投资者的目光。本文将结合技术分
在存量竞争的时代，电商售后数据早已超越了“成本中心”的单一角色，它正成为洞察产品质量、优化物流链路、提升用户忠诚度的核心战略资产。然而，现实往往骨感：多平台、多店铺、多套ERP系统并存，数据散落一地。靠人工手动汇总？不仅耗时费力，更关键的是，你永远无法实现真正的实时预警与敏捷响应。那么，电商售后数据