蘋果iOS /iPadOS 15.1安全內容更新

美國時間10月27日，蘋果官方更新了iOS /iPadOS 15.1安全內容，公開了最新一批系統中發現的漏洞名單。其中，北京賽博昆侖科技有限公司旗下的“昆侖實驗室”，又一次成了“最搶鏡的那一個”。

在最新的漏洞名單可以看到，昆侖實驗室安全研究員Zweig發現了存在于iOS/iPadOS 15.1聲音系統和內核的共三個漏洞，成為該名單上發現漏洞最多的機構。

這三個漏洞，首先是存在于聲音系統的CVE-2021-30907，攻擊者一旦掌握，可能會用來運行惡意應用程序，甚至有可能用于提升權限；存在于內核的漏洞CVE-2021-30909和CVE-2021-30916，則有可能使攻擊者以內核權限執行任意代碼。

值得一提的是，這已經不是昆侖實驗室第一次為蘋果系統發現漏洞。美國時間今年9月20日(北京時間9月21日)，iOS 15正式版全球更新。昆侖實驗室就曾因協助蘋果公司修復內核高危漏洞CVE-2021-30857，在更新說明中獲得致謝。

有“安全新勢力”之稱的北京賽博昆侖科技有限公司，是今年年初剛剛成立的新公司，創始人兼首席執行官則是安全圈中鼎鼎大名的白帽黑客“MJ”——鄭文彬。公司旗下的“昆侖實驗室”，作為一支全新的安全團隊，剛剛成立就已在全球安全圈中贏得了不少眼球。除蘋果外，之前谷歌公司發布的Chrome瀏覽器93.0.4577.82桌面版本更新中，著重修補的兩個被“在野”利用的Chrome零日漏洞CVE-2021-30632和CVE-2021-30633，也是在昆侖實驗室的協助下才得以發現和修補。

而在前不久公布的微軟MSRC 2021 Q3榜單中，昆侖實驗室則不僅拿下全球第1名、全球第19名兩個席位，同時僅在10月，昆侖實驗室就協助微軟修復了包括Windows內核、微軟媒體播放組件、微軟Hyper-V虛擬化系統、微軟多個文件系統的一共七個漏洞，數量之多排在全球首位。

近期，昆侖實驗室又在剛剛結束的2021“天府杯”國際網絡安全大賽上大展拳腳，以斬獲總獎金65.45萬美元的成績，拿下產品破解賽全球總冠軍，風頭一時無兩。同時，Chrome瀏覽器七年來未在全球各項挑戰賽中被破解的“金身”，也在此次賽事中被昆侖實驗室一舉攻破。

成立不到一年，昆侖實驗室就已經積累了諸多榮譽，成了安全圈里一支不可忽視的新力量。未來這支年輕的安全團隊還將帶來怎樣的表現，令人期待。