Android还是iPhone,哪个更安全?用数据看CVE、零日漏洞、exploit价格和补丁速度(2026)

Android vs iPhone: which one is more secure? 501 vs 317 CVEs, $5-7M zero-click iPhone exploit, phishing 16% vs 8%, 0 attempts on the iPhone at Pwn2Own 2024-2026

今天这篇文章回答的是我被问得最多的一个问题:“Michał,iPhone还是Android?”我没有给观点,而是收集了数据:501对317个CVE,2025年有15个零日漏洞被用于攻击手机,Project Zero统计的修补时间是70天对72天,iPhone的exploit卖700万美元、Android卖500万美元,遭遇钓鱼尝试的设备比例是16%对8%。还有刚结束的Pwn2Own – Pixel 10被攻破三次,而iPhone连续第三年无人挑战;以及那些你亲手装到自己手机上的波兰银行木马。结论没有两边粉丝说的那么显而易见 – 文末还有7件事,无论手机背后是什么logo,都值得去做。🔓 Continue reading →

2026年最安全的浏览器是哪个?用数据看Chrome、Edge、Opera、Brave、Firefox和Safari – 三大引擎,15个零日漏洞

Graphic: 6 browsers, 3 engines, 15 zero-days - engine market share Blink/Chromium ~79%, WebKit ~16%, Gecko ~3%

今天这篇文章写给每一个曾经纠结过Chrome是不是“漏洞百出”、Firefox是不是“更安全”的人。你的桌面上有六个浏览器,但底层只有三个引擎 – 决定你点一个链接后笔记本会不会被接管的,是引擎,而不是logo。今年Google已经修复了七个在补丁发布前就被用于攻击的Chrome漏洞,每一个同样存在于Edge、Opera和Brave中。我用2025年和2026年的数据算了一遍:零日漏洞、CVE、补丁速度、安全团队背后的投入,以及数据真正是在哪里丢失的。最后还有我的“浏览器安全七大定律”和我自己会怎么选。剧透一下:最安全的浏览器,就是保持最新的那一个。 Continue reading →