彭博社 Mark Gurman 曝光苹果新品路线图
爆料一直很准确的彭博社 Mark Gurman 最近在 Periscope 上回答了各种关于苹果产品路线图的问题。
根据 ZDNet 报告，安全研究人员 Vishal Bharad 表示，在苹果 iCloud 网站找到了可以允许黑客注入病毒或恶意脚本的漏洞。
Vishal Bharad 表示，这次安全漏洞包括在 iCloud 网站创建 Pages 或 Keynote 文档，名称包含 XSS payload。将创建好的文档分享，然后更改、保存，在设置中点击查看所有版本，可以触发 XSS payload。漏洞需要苹果在服务器端修复。
Vishal Bharad 在 2020 年 8 月 7 日向苹果递交了安全漏洞，并在 2020 年 10 月 9 日获得了 5000 美元赏金。
特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。