ZONE.CI 全球网

研究人员在IEEES&P2026顶会上发现了一种新型隐秘信道，利用GPU命令队列竞争实现跨浏览器隐蔽通信，并开发了开源通信框架C3F，证实了其工程可行性。该研究揭示了浏览器底层硬件安全威胁，促使主要浏览器厂商修复漏洞。

APT29利用CVE-2024-27834漏洞通过零点击攻击窃取iPhone数据，影响范围包括iOS、macOS和Android设备，攻击者已构建攻击链，建议用户升级系统以修复漏洞。

Anthropic前沿红队用内部模型在Chrome、Safari、Android、Windows、Linux各挖出一条可利用攻击链，均已报告厂商。文章核对了官方记录，指出研究页数字与官方定级存在口径差异，如Chrome的62个CVE为跨版本累计，Windows仅为拒绝服务而非代码执行。可复用的是其测试平台与治理方法，建议将扫描左移至PR阶段并做变体分析。防守方应升级浏览器、打补丁、关闭HTTP/3，并补充检测data-only攻击。

苹果公司近日面向iOS、iPadOS、macOS及Safari浏览器发布紧急安全更新，修复超30个漏洞。其中WebKit浏览器引擎成为重灾区，集中修补了包括内存损坏、越界写入、释放后使用在内的多个高危缺陷，部分漏洞由AI安全工具辅助发现。此外，苹果还修复了涉及内核权限的系统级漏洞，并指出AI技术正大幅缩短漏洞从发现到武器化的时间，攻防节奏显著加快。

苹果公司于2026年6月30日发布iOS、macOS和Safari安全更新，修复了30多个漏洞，其中包括由AnthropicClaude和OpenAICodexSecurity等AI工具发现的4个WebKit漏洞（涉及内存损坏、越界写入、释放后使用等问题）。此外，还修复了可能被恶意应用利用的内核漏洞。苹果表示，鉴于AI可能加速漏洞利用开发，正在缩短安全更新发布周期。

本文记录研究者Numb3rs对WhatsAppCVE-2026-23866漏洞的完整逆向分析过程。该漏洞源于AI富响应消息对InstagramReelsURL校验不完整，攻击者可构造恶意消息，用户点击一次Reels卡片即触发Safari打开攻击者指定地址，导致IP与请求头泄漏。作者通过静态逆向、grep搜索及交叉引用分析，利用whatsmeow第三方库构造恶意消息，成功验证1-click路径，但未复现CVE描述的0-click路径。文章还探讨了动态调试与二进制diff两道技术障碍，并发现unifiedDa

苹果公司近日面向iOS、iPadOS、macOS及Safari浏览器发布紧急安全更新，修复超30个漏洞。其中WebKit浏览器引擎成为重灾区，集中修补了包括内存损坏、越界写入、释放后使用在内的多个高危缺陷，部分漏洞由AI安全工具辅助发现。此外，苹果还修复了涉及内核权限的系统级漏洞，并指出AI技术正大幅缩短漏洞从发现到武器化的时间，攻防节奏显著加快。

苹果公司于2026年6月30日发布iOS、macOS和Safari安全更新，修复了30多个漏洞，其中包括由AnthropicClaude和OpenAICodexSecurity等AI工具发现的4个WebKit漏洞（涉及内存损坏、越界写入、释放后使用等问题）。此外，还修复了可能被恶意应用利用的内核漏洞。苹果表示，鉴于AI可能加速漏洞利用开发，正在缩短安全更新发布周期。

苹果公司近日面向iOS、iPadOS、macOS及Safari浏览器发布紧急安全更新，修复超30个漏洞。其中WebKit浏览器引擎成为重灾区，集中修补了包括内存损坏、越界写入、释放后使用在内的多个高危缺陷，部分漏洞由AI安全工具辅助发现。此外，苹果还修复了涉及内核权限的系统级漏洞，并指出AI技术正大幅缩短漏洞从发现到武器化的时间，攻防节奏显著加快。

苹果公司于2026年6月30日发布iOS、macOS和Safari安全更新，修复了30多个漏洞，其中包括由AnthropicClaude和OpenAICodexSecurity等AI工具发现的4个WebKit漏洞（涉及内存损坏、越界写入、释放后使用等问题）。此外，还修复了可能被恶意应用利用的内核漏洞。苹果表示，鉴于AI可能加速漏洞利用开发，正在缩短安全更新发布周期。

苹果公司近日面向iOS、iPadOS、macOS及Safari浏览器发布紧急安全更新，修复超30个漏洞。其中WebKit浏览器引擎成为重灾区，集中修补了包括内存损坏、越界写入、释放后使用在内的多个高危缺陷，部分漏洞由AI安全工具辅助发现。此外，苹果还修复了涉及内核权限的系统级漏洞，并指出AI技术正大幅缩短漏洞从发现到武器化的时间，攻防节奏显著加快。

苹果公司于2026年6月30日发布iOS、macOS和Safari安全更新，修复了30多个漏洞，其中包括由AnthropicClaude和OpenAICodexSecurity等AI工具发现的4个WebKit漏洞（涉及内存损坏、越界写入、释放后使用等问题）。此外，还修复了可能被恶意应用利用的内核漏洞。苹果表示，鉴于AI可能加速漏洞利用开发，正在缩短安全更新发布周期。

本文介绍hackabilityinspector工具,用于枚举任意JS对象属性并执行跨域安全检查,作者借此在Safari中发现跨域源泄露漏洞,异常信息中携带frame源,可读取跨域iframe位置,并给出利用代码与审计建议。

近期两起针对iPhone加密钱包的攻击事件被披露：FomoPeek应用被植入恶意代码，以及eaurex.shop网站水洞攻击，均旨在窃取钥匙串中的钱包私钥和助记词。受影响设备覆盖多款iPhone及iOS版本。建议用户立即卸载相关应用、检查访问历史、转移资产至干净设备、修改密码并更新系统，同时保持警惕，勿因App来自官方商店而放松防范。

iPhone18到手后提供了一系列设置调整建议，包括电池充电上限、隐私设置、相机格式、屏幕护眼和操作按钮绑定等，帮助用户优化新机体验。

本文揭示Cloudflare邮件地址混淆功能存在斜杠转空格怪癖，可被利用构造看似无害的payload，经服务端重写后绕过CloudflareWAF、主流浏览器XSS过滤器及NoScript。文章还展示不依赖该怪癖的畸形语法payload，并指出Cloudflare注入的脚本可能成为绕过CSP的突破口。核心结论是盲目叠加安全措施可能削弱原有防线，建议关闭不使用的功能，缩小攻击面比堆叠缓解措施更有效。

DarkSword漏洞套件新变种P7通杀iOS18.4至18.7，通过WebKit越界写(CVE-2025-24201)与CoreAudio堆破坏(CVE-2025-31200)双漏洞串联实现沙箱逃逸与内核提权，注入SpringBoard核心进程。该变种具备本地Keychain内存直解、localStorage防重入等工程化改进，核心目标是精准窃取imToken等钱包私钥及相册助记词。黑产已构建EaaS分销体系并疑似利用LLM辅助武器化漏洞。建议及时关注底层补丁，避免将高价值私钥明文存入相册备忘录。

文章总结： 近期两起针对iPhone加密钱包的攻击事件被披露：FomoPeek应用被植入恶意代码，以及eaurex.shop网站水洞攻击，均旨在窃取钥匙串中的钱

文章总结： 本文深入剖析利用script标签charset属性结合UTF-16BE编码实现跨域数据读取的技术，详细展示了在Edge、Chrome、Safari等

文章总结： 苹果公司近日紧急发布超过30项安全更新，重点修复了Safari/WebKit浏览器引擎中的多个高危漏洞，包括内存损坏、越界写入和释放后使用等风险。同

文章总结： 苹果公司近日面向iOS、iPadOS、macOS及Safari浏览器发布紧急安全更新，修复超30个漏洞。其中WebKit浏览器引擎成为重灾区，集中修

文章总结： 苹果公司近日紧急发布超过30项安全更新，重点修复了Safari/WebKit浏览器引擎中的多个高危漏洞，包括内存损坏、越界写入和释放后使用等风险。同

文章总结： 苹果公司于2026年6月30日发布iOS、macOS和Safari安全更新，修复了30多个漏洞，其中包括由AnthropicClaude和OpenA

文章总结： 苹果公司近日面向iOS、iPadOS、macOS及Safari浏览器发布紧急安全更新，修复超30个漏洞。其中WebKit浏览器引擎成为重灾区，集中修

文章总结： 苹果公司于2026年6月30日发布iOS、macOS和Safari安全更新，修复了30多个漏洞，其中包括由AnthropicClaude和OpenA