eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看：八个中间 CA 私钥因密钥仪式缺陷可被公开推算，事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
#Apple
The Hacker News精选AI 评分8888 The Hacker NewsAI 评分2222 Google Chrome 为 Enhanced Protection 用户新增 ClickFix 警告，拦截恶意命令粘贴
Google 在 Chrome 中为启用 Enhanced Protection 的用户新增 ClickFix 防护：用户复制可疑命令后，剪贴板内容会去除个人信息并送 Safe Browsing 分析，判定危险即弹出警告。
CyberScoopAI 评分6565 eMudhra 因私钥可被秒级重算停止签发 SSL/TLS 证书
印度 CA 机构 eMudhra 宣布停止签发 SSL/TLS 证书，此前研究人员证明其八张中间证书的私钥因随机性不足可在不到一秒内重算，其中一张私钥仅为数字 4。
Sploitus 利用聚合AI 评分6060 ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC 公开
研究者公开了 ImageIO 整数溢出漏洞 CVE-2026-28990 的 PoC，该漏洞已在 iOS/macOS 26.5 中修复。
Sploitus 利用聚合AI 评分3434 URLClassLoader 热替换 JAR 实现代码执行（hot jar swapping）演示
该演示代码展示通过 URLClassLoader 加载的 JAR 在运行期间被覆盖后，只要 inode 不变，后续调用的内部类仍从物理 JAR 读取，从而执行替换后的代码。利用前提是目标类已加载但方法尚未调用且含内部类，替换的 `$1.class` 需与原文件大小和压缩率一致，否则会崩溃。该手法在 MacOS 的 OpenJDK 上测试，并曾用于攻击 Apple 的 Transporter。
Sploitus 利用聚合AI 评分1515 iBSSloader：借助 checkm8 在 iPad mini 1（P105AP）上启动 Linux 的研究工具
iBSSloader 公开了一套在 iPad mini 1（iPad2,5 / P105AP，Apple A5）上通过 checkm8 与修补后的 iBSS/iBEC 启动 Linux 的研究工具，无需写入 iOS 安装。
Sploitus 利用聚合AI 评分5555 iTunes 12.13.2.3 本地提权漏洞 CVE-2024-44193 的复现与利用链分析
作者公开了 iTunes 12.13.2.3 中 AppleMobileDeviceService.exe 的本地提权漏洞 CVE-2024-44193 的复现过程，Apple 已于 2024 年 9 月 12 日修复。
Sploitus 利用聚合AI 评分2222 iOSRestrictionBruteForce 利用未加密备份破解 iOS 限制密码
开源工具 iOSRestrictionBruteForce 通过利用未加密备份中可提取的 hash 与 salt，暴力破解 iPhone/iPad 的限制密码。工具用 Passlib 破解 pbkdf2 hash，依次尝试前 20 个四位数 PIN、1000 至未来 50 年的生日组合，再遍历 1 到 9999。防护方式是加密备份并仅在受信任电脑上备份。
Sploitus 利用聚合AI 评分4747 CVE-2025-31200 iOS AudioConverterService 零点击 RCE 公开披露与模拟 PoC
公开材料披露 Apple iOS 18.X 的 AudioConverterService 组件存在零点击 RCE 漏洞 CVE-2025-31200，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互。
Security AffairsAI 评分3636 Citizen Lab 确认塞尔维亚大学校长 iPhone 遭 NSO Pegasus 零点击攻击，距提前选举仅六天
Citizen Lab 与 SHARE Foundation 合作，以高置信度确认贝尔格莱德大学校长 Vladan Đokić 的 iPhone 在 2026 年遭 NSO Group 的 Pegasus 间谍软件感染，攻击使用零点击利用，受害者无需任何操作。
Sploitus 利用聚合AI 评分1212 palera1n 越狱工具：支持 A8–A11、T2 设备与 iOS 15.0 及以上
palera1n 是针对 A8–A11、T2 设备的越狱工具，支持 iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 及以上版本，基于 checkm8 漏洞利用。在 A11 设备（iPhone X、8、8 Plus）越狱状态下需关闭锁屏密码，iOS 16 上使用前需重置设备。工具需在 Linux 或 macOS 上运行，AMD 处理器因 checkm8 成功率低不推荐使用。
Sploitus 利用聚合AI 评分2020 CVE-2017-7089：Safari 10 处理 parent-tab 存在逻辑问题可致通用 XSS
CVE-2017-7089 是 Safari 10 中 parent-tab 处理存在的逻辑问题，处理恶意网页内容可导致通用 XSS，该问题已通过改进状态管理修复。Frans Rosén 公布了利用代码，演示可本地绕过 SOP。
Sploitus 利用聚合AI 评分1515 Apple iPadOS 越界写入漏洞利用程序
Sploitus 利用聚合收录了针对 Apple iPadOS 越界写入（Out-of-bounds Write）漏洞的利用程序。原始条目未披露 CVE 编号、受影响版本区间及利用条件等细节。
Dark ReadingAI 评分5858 Google、Mozilla、Apple 等封禁 eMudhra 与 8 个泄露密钥相关的证书
Google、Mozilla、Apple、Go 项目等迅速封禁印度 CA eMudhra 受影响证书，这些证书与 8 个已泄露密钥相关，目前尚不清楚密钥如何被泄露。
Sploitus 利用聚合AI 评分5858 Metasploit Framework ios_image_gather 模块路径穿越 CVE-2026-87690 的 PoC 公开
研究者公开 CVE-2026-87690 的 PoC，该漏洞是 Metasploit Framework 的 post/apple_ios/gather/ios_image_gather 模块存在 CWE-22 路径穿越。
Sploitus 利用聚合AI 评分1212 现代 iOS 纵深防御体系研究笔记：SPTM/TXM/Exclaves 架构与沙箱逃逸攻防
一份 iOS 安全攻防研究笔记梳理了现代 iOS 纵深防御体系，涵盖 SPTM/TXM/Exclaves 架构、沙箱逃逸攻防、Coruna 与 DarkSword 漏洞链、WebKit 到内核提权、OTA 固件更新安全以及后台驻留与持久化检测。内容为防御性研究与公开资料整理。
Schneier on SecurityAI 评分2222 Cellebrite 泄露文件曝光 Advanced Unlocks：疑似新型 iPhone 无线电零日
Justin.sh 披露了一份泄露的 Cellebrite 机密文件，其中提到名为 Advanced Unlocks（AU）的新产品，Cellebrite 称其为对 Apple 系统变更更具韧性的下一代 AFU 向量。该方案可在启用 Stolen Device Protection 的情况下工作，并由专用设备驱动，标称作用范围约 8 米。
Sploitus 利用聚合AI 评分2222 MWR Labs 发布 CVE-2018-4121 Safari Wasm Sections RCE PoC
MWR Labs 公开了针对 Safari 11.0.3（13604.5.6）在 macOS 10.13.3（17D47）上的 CVE-2018-4121 RCE PoC，利用 Wasm Sections 实现代码执行。该利用使用硬编码偏移、可靠性有限，且因 24.5GB 堆喷耗时较长；Apple 已在 macOS 10.13.4 中修复该漏洞。
CyberScoopAI 评分3030 SHARE Foundation 与 Citizen Lab 在塞尔维亚知名批评者设备上发现 Pegasus 间谍软件
SHARE Foundation 与多伦多大学 Citizen Lab 在贝尔格莱德大学校长 Vladan Ðokić 和检察官办公室律师 Rade Bajić 的设备上发现间谍软件。
Ars Technica 安全AI 评分5858 Citizen Lab 披露 AdFection 活动：定向广告投递零点击利用，感染 Al Jazeera 45 台设备
多伦多大学 Citizen Lab 披露名为 AdFection 的活动，攻击者将零点击利用植入定向广告，目标只需加载网页或打开已安装应用即被安装间谍软件，无需任何交互。该活动针对 iOS 与 Android 设备，Citizen Lab 确认其在 2024 年和 2025 年感染了国际媒体机构 Al Jazeera 的 45 台设备，并称这可能是首次确认通过定向广告投递零点击雇佣间谍软件。
HackreadAI 评分5858 Citizen Lab 披露广告投放向 Al Jazeera 设备投递 Candiru 间谍软件
Citizen Lab 与广告安全公司 Confiant 披露，无需点击的定向广告被用于向 Al Jazeera 设备投递 Candiru 商业间谍软件，2024 至 2025 年间至少 45 台设备被针对，该手法被命名为 AdFection。
Cisco Talos 情报博客AI 评分2828 Cisco Talos 披露 Adobe、Apple、Foxit Reader 与 Microsoft 多个漏洞
Cisco Talos 披露 Adobe Photoshop、Apple macOS、Foxit Reader 及 Microsoft Windows 的多个漏洞，相关厂商均已发布补丁。
Check Point Research精选AI 评分7070 Check Point 威胁情报周报：Citrix NetScaler 与 Cisco SD-WAN 漏洞被利用
Check Point Research 发布 10 月 5 日当周威胁情报周报，汇总多起攻击事件与漏洞动态。
为什么值得看：周报把多起攻击与漏洞条目压缩成一段段摘要，其中 Cisco 与 Apple 的条目明确写到已被利用且部分无补丁。
Kaspersky SecurelistAI 评分6060 MacSync 信息窃取木马新版分析：改用二进制投放并借 iCloud 投递载荷
Kaspersky 披露 MacSync 信息窃取木马的新感染链，首次在野发现于 2026 年 9 月，攻击者把脚本投放器换成二进制投放器，主载荷改为 Objective-C 与 Swift 模块。
Zero Day Initiative 博客AI 评分4242 Apple 2026 年 9 月安全更新综述：Screen Sharing Server CVE-2026-65400 等漏洞修复
Zero Day Initiative 发布 Apple 2026 年 9 月安全更新综述，Screen Sharing Server 的 CVE-2026-65400（CVSS 9.8）可让网络攻击者无需有效凭据完成认证，且已列入 KEV。