#Android

Android 14〜16/16-qpr2に入るCVE-2025-48595は、Googleが限定的標的型悪用の兆候ありと書いたFrameworkの権限昇格。2026-06-01と2026-06-05のパッチレベル差、CISA KEVの期限、端末側で確認する日付を整理する。

CodePush終了後にEAS Update、自己ホスト、Stallionを比較。ロールバック・署名の要件、ゲームアプリのAssetBundle配信との対比に加え、TestFlight配布、PWAのService Workerキャッシュ制御、Cloudflare Workersの停止問題まで、デプロイ済みコードのライフサイクルを扱う。

Googleが2026年5月以降のAndroidアプリにBinary Transparencyを拡大。署名は出自を示すが本番リリースかは別問題で、公開ログがその穴を埋める。対象はGoogle製のみ、検証はADB+CLIの研究者向きツール。

Android 14〜16/16-qpr2のWireless ADBに入ったCVE-2026-0073を、2026年5月のAndroidセキュリティ情報とAOSP差分から確認。EVP_PKEY_cmpの戻り値誤用で、同一LAN付近からshellユーザーのRCEに届く。

DEV CommunityのSynapseモバイル化記事をベースに、iOS/Androidのバックグラウンド制限、デスクトップとの違い、決済や動画アップロードでの類似パターン、切断前提の設計の選択肢まで掘り下げた。

Googleが2026年4月16日にAndroid CLI v0.7をプレビュー公開。android create/run/skills/docsなどのサブコマンドとAndroid Knowledge Base、Android Skillsを組み合わせ、Gemini CLI・Claude Code・Codexなど任意のエージェントから標準化された操作を可能にする。

2026年1月のセキュリティアップデートで修正されたDolbyデコーダの脆弱性。音声ファイルを受信しただけで任意コード実行が可能だった。

Claude CodeにAndroid MCPサーバーを統合して、Flutterアプリのエミュレータテストを自動化する方法。セットアップ手順から実装例まで、初心者向けに解説。

課金、Adjust、Firebase FCMを実装する際に必要なコンソール設定とキーファイルのまとめ

WebViewベースのAndroidアプリでFirebase Cloud Messaging（FCM）を使ったプッシュ通知を実装する方法。FCMトークンの仕組み、PHP/Kotlinのコード例、トピック機能による全体通知まで解説。

Google Play Billing Libraryで課金成功後、サーバー側でレシート検証するために必要なサービスアカウントの設定手順。Play ConsoleのUIが変わって「APIアクセス」メニューがなくなったので注意。

macOSでFlutter + Androidエミュレータのログ監視環境を構築する手順をまとめました。