Android 系统经常出现保安漏洞，近日美国流动装置保安公司 Lookout Security 发现不法份子将恶意木马程式植入主流应用程式如 Facebook 或 Twitter 程式，令用家防不胜防，更严重的情况是该恶意程式会于背景自动对装置进行「 ROOT 」机，代表不法份子能全权控制用家装置，随时能远端植入广告软件，令用家装置定时弹出广告以获利润，而且能取得用家任何资料。

Lookout Security 研究中心近日发现超过 20,000 款 Android 应用程式受到恶意广告木马程式感染，当用家安装后，恶意程式会自动于后台对装置进行 ROOT 机，亦即表示用家于不知情的情况下，装置系统的使用最高权限已开放给不法份子使自由操纵。

据研究中心表示，不法份子于官方 Google Play 内下载合法应用程式后，并植入恶意应用程式，再上传到第三方应用程式商店给用家下载，基本上受到篡改的应用程式与原本的应用程式功能及 UI 上并未有任何分别，但当用家进行安装后，恶意程式会于背景进行一连动作。

Google 旗下最新 Android 6.0 Marshmallow 系统即日起率先开放给 Nexus 用家更新，现时除了新推出的 Nexus X5 及 Nexus 6P 预载新系统，其他如 Nexus 5 、 6 、 7 (2013 版 ) 、 9 及 Nexus Player 等智能装置亦开始陆续开放更新。另外，其他智能手机厂商亦发佈了支援 Android 6.0 更新的装置名单。

据 Google 表示， Android 6.0 Marshmallow 系统为推出至今最智能的系统。新系统过百项功能更新，最引人注目的内容为内建流行的电子支付功能 - Android Pay ，并加入透过指纹保安进行认证及 NFC 支付功能等。

同时，内建最新 Now on Tap 独特功能，提供个人化任务提示，即时推送与用家相关的资料，如根据用家日程提供约会的地点资讯、时间安排等，成为用家的日常数码助手。

MMS 讯息入侵用家手机并进行远端控制，近日 Zimperium 再发现一个类似的「 Stagefright Engine 」

Zimperium 日前发佈新的「 Stagefright Engine 」

保安漏洞，所涉及的 Android 系统版本由 1.0 至近期的 5.0 以上，让数以亿计的 Android 用家的装置存在被骇风险。

流动装置系统经常爆出千奇百怪的 Bug 或 安全漏洞，近日 University of Texas at Austin 资讯安全部门发现 Android 5.0 以上系统的一个重大安全漏洞，能让用家无需输入密码情况下，只透过特别的程序绕过数字密码锁屏，直接进入主页，全权操作智能手机系统，情况令人担忧。

该大学所公佈的方法如下，无需高深的解码能力及系统入侵技术，只需完成以下步骤即可绕过密码屏锁。首先于于装置锁屏画面上开启紧急拨号功能，并于文字输入列上任意输入数字或符号，必需将栏位填满。之后，将栏位中的字串全选及复制。

下一步将返回并启动锁定屏幕上的相机镜头，此时用家应该能够拉下顶部的通知中心，系统会弹出输入密码的要求，将早前复制的长字串密码不断贴上，直至系统当机自动返回相机程式中，再耐心等到相机程式当机，即可绕过密码屏锁，进入主页画面。

Google 于本年度 I/O 开发者大会上发佈将于秋季推出最新流动作业系统 Android M ，其针对不同定位的智能手机作优化，大大减低最低硬件规格的要求，希望令碎片化严重的 Android 系统平台能进一步整合。此外， Android M 亦跟随现时科技走势，内建更多功能增强用家使用体验，备受市场关注。

Android Developers 官方网站公佈 Android M (6.0) 作业系统命名为 Android Marsmallow ( 棉花糖 ) ，其名沿用糖果甜品作为代号，由第一代至最新一代包括 Cupcake 、 Donut 、 Eclair( 法国甜点 ) 、 FroyoA( 乳酪雪糕 ) 、 Gingerbread 、 Honeycomb 、 Ice Cream Sandwich 、 Jelly Bean 、 KitKat 及 Lollipop ，平易近人的名字，令用家有更深印象。

Google 正式发放最新 Android 6.0 SDK (Software development kit) 正式版本给开发者行作应用程式开发用途，开发者可透 Android Studio 内建的 SDK manager 进行更新，此版本能让开发者连接至最新的 Andriod API ，以及创建 API 23 的开发工具。同时， Android 6.0 SDK 更新了 v23 Android Support Library ，于整合最新平台的 Andriod API 更为简易，例如指纹保安认证标准功能及自定义权限等等。