谷歌宣布 Android 16 将支持锁屏微件功能
谷歌宣布，Android 16 系统将在今年晚些时候为手机带来锁屏微件功能。去年 Pixel 平板的锁屏上就已经有了微件，如今谷歌正将这一功能扩展至手机和更多平板设备。所有微件默认都将支持锁屏，不过应用开发者如果愿意，可以选择禁用该支持。某些微件操作，例如启动应用，仍需用户通过指纹、密码或面部解锁进行身份验证后才能执行。即将到来的变更是在 Android 开发者博客上公布的。谷歌确认锁屏微件将在 Android 16 发布后的首次季度更新中添加到 Android 开源项目 AOSP。而 Android 16 本身目前仍处于测试阶段，预计将于六月正式发布。
—— TheVerge
谷歌为 iPhone 推出 Gemini 锁屏小部件
适用于 iOS 和 iPadOS 的谷歌 Gemini 应用现在包含一些锁屏小部件，可以更轻松地访问人工智能助手的各种功能。该应用的最新更新总共增加了六个小部件，每个小部件都可以直接跳转到特定的 Gemini 功能。六个小部件包括，输入提示：遇到问题了？ 立即键入任何内容。现场聊天：与Gemini一起大声讨论或头脑风暴。打开麦克风： 快速打开麦克风以设置提醒事项、创建日历事件等。使用相机：拍摄您眼前事物的照片，并向双子座提问。分享图片： 选择图片以获取更多信息、创建新艺术或开始聊天。共享文件： 使用文件来共享问题背后的信息或灵感。
—— TheVerge
被曝可绕过锁屏高危漏洞？搜狗：仅在特定Windows系统 已紧急修复
有市民近日收到了工作单位的通知，指出搜狗输入法存在一个能够轻易绕过电脑锁屏夺取系统权限的高危漏洞，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行CMD命令，获取本机系统权限。因此要求卸载该输入法。
对此，搜狗输入法昨日回应称，经安全团队排查，该问题仅存在于特定版本Windows系统，是由于微软屏幕键盘等相关程序主动以特权接口加载中文输入法导致，“我们已将此系统漏洞通知微软相关团队。”“在微软修复该漏洞前，为更有效保护用户安全，我们已采取了主动规避措施，在Windows登录界面下搜狗输入法将主动退出加载执行。”搜狗输入法补充道，该问题已被紧急修复。
—— 财联社
搜狗输入法0day漏洞 可绕过Windows锁屏
通过搜狗输入法可以直接绕过 Window 锁屏，无需密码。该方法目前仍然有效，且 Win11 复现成功，有些输入法存在“游戏中心”，有些输入法不存在，应该是版本问题。
—— 北极星安全实验室
微软暂停 Windows 11 锁屏上的“Copilot 二维码”广告
微软在声明中确认，将暂停在 Windows 11 锁屏上的二维码广告实验。与 Windows 10 一样，Windows 11 的锁屏也有广告或“建议”项目，可用于推荐微软产品或必应趋势结果。该公司最近还尝试在锁屏界面上放置一个完整的二维码广告，扫描后即可下载 Copilot 移动应用。社交平台 Reddit 上的一些用户也在锁屏上注意到了同样的广告。这可能会惹恼一些用户，因此微软现在已经撤下了该广告。
—— Windows Latest、Reddit
有开发者公布了 Google Pixel 手机的一个严重锁屏绕过漏洞，攻击者只需要交换手机的sim卡，故意输错3次SIM卡PIN码使其被锁定，再利用PUK码重置PIN码就能立即解锁手机，获得全部访问权限。
该漏洞被跟踪为CVE-2022-20465，它还可能影响其它品牌的安卓手机。谷歌在11月5日的更新中修复了该漏洞。漏洞详情