面向安全从业者的中英双语安全研究与漏洞情报精选。

#apple

#apple 主题的安全资讯。

1.

Beyond Prompt Injection: Hacking Apple's Private Cloud Compute

研究 | 2026-07-31 13:06 | CVE-2026-20685 | blog.sentry.security | 原文 ↗ | #ai-security | #bug-bounty | #cloud

2.

Apple iOS 0-click CVE-2025-43300 逆向工程：两个字节决定大小的重要性

漏洞 | 严重 | 已在野利用 | 2025-09-03 22:00 | CVE-2025-43300 | blog.quarkslab.com | 原文 ↗ | #reverse-engineering | #ios | #apple

3.

Kali Linux 与容器化（Apple 的 Container 功能）

博客 | 2025-07-29 00:00 | kali.org | 原文 ↗ | #virtualization | #macos | #kali-linux

4.

苹果USB受限模式绕过首次分析（CVE-2025-24200）

漏洞 | 2025-02-13 23:00 | CVE-2025-24200 | blog.quarkslab.com | 原文 ↗ | #reverse-engineering | #ios | #vulnerability

5.

疑似朝鲜钓鱼活动瞄准 Naver；另发现独立的 Apple 域名欺骗集群

博客 | 2024-10-29 00:00 | hunt.io | 原文 ↗ | #phishing | #apple | #dprk

6.

苹果拒付卡巴斯基漏洞奖金、漏洞赏金「敲诈」争议、微软 Recall 招致反弹——面向 CISO 的 OffSec 月度回顾

博客 | 2024-07-02 13:06 | yeswehack.com | 原文 ↗ | #bug-bounty | #cloud | #apple

7.

理解Apple的设备和服务器基础模型发布

博客 | 2024-06-14 20:49 | blog.trailofbits.com | 原文 ↗ | #ai-security | #cloud | #llm

8.

PCC：迈出的大胆一步，并非没有缺陷

博客 | 2024-06-14 19:46 | blog.trailofbits.com | 原文 ↗ | #ai-security | #cloud | #cloud-security

9.

Apple macOS 与 iOS 中 ATS 的问题

漏洞 | 2023-10-30 12:00 | CVE-2023-38596 | blog.trailofbits.com | 原文 ↗ | #macos | #ios | #apple

10.

黑客聚焦：专访 bugdiscloseguys

博客 | 2021-03-05 15:00 | hackerone.com | 原文 ↗ | #bug-bounty | #apple | #career

11.

我们入侵苹果整整 3 个月：以下是我们的发现

博客 | 2020-10-07 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #cloud-security | #vulnerability-research

12.

「安全浏览」如何未能保护用户隐私

研究 | 2019-10-30 11:00 | blog.trailofbits.com | 原文 ↗ | #browser-security | #cryptography | #privacy

13.

有线越狱（tethered jailbreak）回归

漏洞 | 2019-09-27 19:09 | blog.trailofbits.com | 原文 ↗ | #hardware-security | #mobile-security | #ios

14.

Black Hat 2019：史上最大最精彩盛会的亮点

事件 | 2019-08-19 20:00 | hackerone.com | 原文 ↗ | #bug-bounty | #black-hat | #conference

15.

2019 黑客夏令营亮点回顾与展望

博客 | 2019-08-23 00:00 | bugcrowd.com | 原文 ↗ | #bug-bounty | #devsecops | #attack-surface

16.

深入山寨智能手机

博客 | 2019-08-07 10:50 | blog.trailofbits.com | 原文 ↗ | #malware | #hardware-security | #mobile-security

17.

iOS FaceTime 漏洞：这意味着什么以及如何自我保护

漏洞 | 2019-01-29 00:00 | bugcrowd.com | 原文 ↗ | #privacy | #ios | #vulnerability

18.

MacOS High Sierra：直击问题根源（root）

漏洞 | 2017-11-28 00:00 | bugcrowd.com | 原文 ↗ | #privilege-escalation | #macos | #vulnerability

19.

开始使用 Secure Enclave 加密 API

博客 | 2016-06-28 11:50 | blog.trailofbits.com | 原文 ↗ | #open-source | #cryptography | #mobile-security

20.

破不了加密，就破客户端：恢复 iMessage 明文数据

漏洞 | 2016-04-08 00:00 | CVE-2016-1764 | bishopfox.com | 原文 ↗ | #xss | #macos | #apple

21.

论苹果、加密与隐私：关于解密的一点看法

博客 | 2016-03-31 00:00 | bishopfox.com | 原文 ↗ | #privacy | #apple | #encryption

22.

论苹果、加密与隐私

博客 | 2016-03-02 00:00 | bishopfox.com | 原文 ↗ | #privacy | #ios | #apple

23.

Apple 可以遵守 FBI 的法院命令

博客 | 2016-02-17 07:42 | blog.trailofbits.com | 原文 ↗ | #cryptography | #privacy | #ios

24.

Tidas：构建无密码应用的新服务

博客 | 2016-02-09 11:50 | blog.trailofbits.com | 原文 ↗ | #mobile-security | #authentication | #privacy

25.

iMessage 隐私

研究 | 2013-10-16 22:00 | blog.quarkslab.com | 原文 ↗ | #cryptography | #privacy | #apple