在中东网络间谍活动中,为半岛电视台(Al Jazeera)工作的三十二名记者通过零点击漏洞安装间谍软件而秘密破坏了他们的iPhone。 在昨天由多伦多大学公民实验室发布的一份新报告中,研...
针对mac电脑Apple Silicon系统上Netflix和Apple的漏洞修复程序
Mozilla分享了有关如何解决Firefox 84的mac版本上,Netflix、Hulu、Disney +和Amazon的Prime Video Prime等多个视频流媒体平台上存在的已知漏洞的信...
DNS的隐私革命:Oblivious DNS
点击蓝字关注我们近日,Cloudflare在官方博客宣布支持一项新提议的DNS标准——Oblivious DNS。该标准由Cloudflare、Apple和Fastly三家公司的工程师共同撰写,能够将...
【安全圈】苹果服务器全球宕机:iCloud、Apple Music 等服务中断
今晨,Apple 服务器出现大范围故障,涉及范围不局限于中国大陆,美国、英国等地区的服务器均出现了服务不可用的状况。涉及 App 包括 iCloud 服务、App Store 连接以及 Apple M...
Java 8 快速实现List转map 、分组、过滤等操作
点击上方 Java后端,选择 设为星标优质文章,及时送达来源:https://blog.csdn.net/lu930124/article/details/77595585利用ja...
【安全圈】Apple Touch ID漏洞被用于劫持iCloud账号
今年初,苹果公司修复了一个iOS和macOS中的一个安全漏洞,攻击者利用该漏洞可以获取用户iCloud账号的未授权访问权限。该漏洞是2月份由Computest的安全研究人员Thijs Alkemade...
Apple Touch ID漏洞被用于劫持iCloud账号
今年初,苹果公司修复了一个iOS和macOS中的一个安全漏洞,攻击者利用该漏洞可以获取用户iCloud账号的未授权访问权限。该漏洞是2月份由Computest的安全研究人员Thijs Alkemade...
Bypas Apple内核PPL
在研究单字节利用技术时,我认为有几种方法在获取内核读/写或攻破PAC之前仅使用一个物理地址映射原语就可能绕过Apple的PPL(Page Protection Layer),考虑到PPL比XNU内核的...
我是如何在4小时之内发现unc0ver越狱利用的0-day漏洞
前言 2020年5月23日下午3点,unc0ver针对iOS 13.5(当时的最新版本)发布了越狱方法,其中利用了0-day漏洞并经过严重混淆。当天晚上7点,我已经成功定位到越狱过程中利用的0-d...
CNNVD最新漏洞(2018-09-21)
今日CNNVD共发布安全漏洞77个,更新安全漏洞9个。主要影响厂商为美国Google(16个)、美国Apple(15个)、荷兰Elasticsearch(9个)。主要影响产品为Android操作系统(...
16