ZONE.CI 全球网

意大利反垄断监管机构于2026年6月16日对苹果公司启动调查，指控其可能违反欧盟《数字市场法》中关于云服务互操作性的规定。调查焦点在于苹果是否阻止第三方云服务提供商获得与iCloud同等的硬件软件组件访问权限。这是意大利首次依据该法开展的调查，结果将提交欧盟委员会裁决。

本文通过HealthTech平台MediCloud的GraphQL漏洞案例，揭示因嵌套解析器缺失字段级授权检查导致200万患者医疗记录泄露。攻击者利用公共查询绕过根级权限验证，直接遍历关联数据获取敏感信息。关键发现包括内省功能暴露数据关系、解析器层授权缺失风险，建议开发者实施字段级安全中间件，渗透测试需关注替代数据路径。

本文介绍两种无需切换AppleID账号即可更新外区软件的方法：方法一是在设置中添加外区账号至备忘录或日历；方法二是通过邮件APP添加外区账号邮箱地址。这两种方法均可避免在AppStore中频繁切换账号的繁琐操作。

Apple隐藏邮箱功能存在严重隐私漏洞，攻击者发送畸形邮件触发退信即可100%获取用户真实iCloud地址。该问题源于SMTP转发层未脱敏且长期未修复，易引发钓鱼攻击。建议用户暂停敏感别名使用，开启高级数据保护，并考虑采用第三方隐私邮箱服务替代。

公开资料显示，黑客利用生成式AI语音平台AnonyMousKIT冒充苹果客服，通过社工库获取失主信息后自动外呼，以紧急锁定设备为由诱骗受害者输入锁屏密码和双重验证码，从而秒级清除激活锁洗白被盗设备。超过30%的受害者会中招。建议用户牢记苹果官方绝不电话索要密码和验证码，并开启失窃设备保护、启用SIM卡PIN码等安全措施。

意大利反垄断监管机构于2026年6月16日对苹果公司启动调查，指控其可能违反欧盟《数字市场法》中关于云服务互操作性的规定。调查焦点在于苹果是否阻止第三方云服务提供商获得与iCloud同等的硬件软件组件访问权限。这是意大利首次依据该法开展的调查，结果将提交欧盟委员会裁决。

本文介绍两种无需切换AppleID账号即可更新外区软件的方法：方法一是在设置中添加外区账号至备忘录或日历；方法二是通过邮件APP添加外区账号邮箱地址。这两种方法均可避免在AppStore中频繁切换账号的繁琐操作。

Apple隐藏邮箱功能存在严重隐私漏洞，攻击者发送畸形邮件触发退信即可100%获取用户真实iCloud地址。该问题源于SMTP转发层未脱敏且长期未修复，易引发钓鱼攻击。建议用户暂停敏感别名使用，开启高级数据保护，并考虑采用第三方隐私邮箱服务替代。

本周网络安全核心动态包括：PaloAlto在华产品启动审查，BMC漏洞致数万设备可被植入后门，AI儿童故事性别偏见显著，中断注入攻击绕过CPU防御，港口遭入侵及勒索软件首犯获刑等。建议企业加强供应链审查、固件更新、AI内容风控及硬件安全加固。

公开资料显示，黑客利用生成式AI语音平台AnonyMousKIT冒充苹果客服，通过社工库获取失主信息后自动外呼，以紧急锁定设备为由诱骗受害者输入锁屏密码和双重验证码，从而秒级清除激活锁洗白被盗设备。超过30%的受害者会中招。建议用户牢记苹果官方绝不电话索要密码和验证码，并开启失窃设备保护、启用SIM卡PIN码等安全措施。

意大利反垄断监管机构于2026年6月16日对苹果公司启动调查，指控其可能违反欧盟《数字市场法》中关于云服务互操作性的规定。调查焦点在于苹果是否阻止第三方云服务提供商获得与iCloud同等的硬件软件组件访问权限。这是意大利首次依据该法开展的调查，结果将提交欧盟委员会裁决。

本文通过HealthTech平台MediCloud的GraphQL漏洞案例，揭示因嵌套解析器缺失字段级授权检查导致200万患者医疗记录泄露。攻击者利用公共查询绕过根级权限验证，直接遍历关联数据获取敏感信息。关键发现包括内省功能暴露数据关系、解析器层授权缺失风险，建议开发者实施字段级安全中间件，渗透测试需关注替代数据路径。

本文介绍两种无需切换AppleID账号即可更新外区软件的方法：方法一是在设置中添加外区账号至备忘录或日历；方法二是通过邮件APP添加外区账号邮箱地址。这两种方法均可避免在AppStore中频繁切换账号的繁琐操作。

Apple隐藏邮箱功能存在严重隐私漏洞，攻击者发送畸形邮件触发退信即可100%获取用户真实iCloud地址。该问题源于SMTP转发层未脱敏且长期未修复，易引发钓鱼攻击。建议用户暂停敏感别名使用，开启高级数据保护，并考虑采用第三方隐私邮箱服务替代。

本周网络安全核心动态包括：PaloAlto在华产品启动审查，BMC漏洞致数万设备可被植入后门，AI儿童故事性别偏见显著，中断注入攻击绕过CPU防御，港口遭入侵及勒索软件首犯获刑等。建议企业加强供应链审查、固件更新、AI内容风控及硬件安全加固。

公开资料显示，黑客利用生成式AI语音平台AnonyMousKIT冒充苹果客服，通过社工库获取失主信息后自动外呼，以紧急锁定设备为由诱骗受害者输入锁屏密码和双重验证码，从而秒级清除激活锁洗白被盗设备。超过30%的受害者会中招。建议用户牢记苹果官方绝不电话索要密码和验证码，并开启失窃设备保护、启用SIM卡PIN码等安全措施。

意大利反垄断监管机构于2026年6月16日对苹果公司启动调查，指控其可能违反欧盟《数字市场法》中关于云服务互操作性的规定。调查焦点在于苹果是否阻止第三方云服务提供商获得与iCloud同等的硬件软件组件访问权限。这是意大利首次依据该法开展的调查，结果将提交欧盟委员会裁决。

本文通过HealthTech平台MediCloud的GraphQL漏洞案例，揭示因嵌套解析器缺失字段级授权检查导致200万患者医疗记录泄露。攻击者利用公共查询绕过根级权限验证，直接遍历关联数据获取敏感信息。关键发现包括内省功能暴露数据关系、解析器层授权缺失风险，建议开发者实施字段级安全中间件，渗透测试需关注替代数据路径。

本文介绍两种无需切换AppleID账号即可更新外区软件的方法：方法一是在设置中添加外区账号至备忘录或日历；方法二是通过邮件APP添加外区账号邮箱地址。这两种方法均可避免在AppStore中频繁切换账号的繁琐操作。

Apple隐藏邮箱功能存在严重隐私漏洞，攻击者发送畸形邮件触发退信即可100%获取用户真实iCloud地址。该问题源于SMTP转发层未脱敏且长期未修复，易引发钓鱼攻击。建议用户暂停敏感别名使用，开启高级数据保护，并考虑采用第三方隐私邮箱服务替代。

公开资料显示，黑客利用生成式AI语音平台AnonyMousKIT冒充苹果客服，通过社工库获取失主信息后自动外呼，以紧急锁定设备为由诱骗受害者输入锁屏密码和双重验证码，从而秒级清除激活锁洗白被盗设备。超过30%的受害者会中招。建议用户牢记苹果官方绝不电话索要密码和验证码，并开启失窃设备保护、启用SIM卡PIN码等安全措施。

Apple隐藏邮箱功能存在严重隐私漏洞，攻击者发送畸形邮件触发退信即可100%获取用户真实iCloud地址。该问题源于SMTP转发层未脱敏且长期未修复，易引发钓鱼攻击。建议用户暂停敏感别名使用，开启高级数据保护，并考虑采用第三方隐私邮箱服务替代。

本周网络安全核心动态包括：PaloAlto在华产品启动审查，BMC漏洞致数万设备可被植入后门，AI儿童故事性别偏见显著，中断注入攻击绕过CPU防御，港口遭入侵及勒索软件首犯获刑等。建议企业加强供应链审查、固件更新、AI内容风控及硬件安全加固。

公开资料显示，黑客利用生成式AI语音平台AnonyMousKIT冒充苹果客服，通过社工库获取失主信息后自动外呼，以紧急锁定设备为由诱骗受害者输入锁屏密码和双重验证码，从而秒级清除激活锁洗白被盗设备。超过30%的受害者会中招。建议用户牢记苹果官方绝不电话索要密码和验证码，并开启失窃设备保护、启用SIM卡PIN码等安全措施。

本周网络安全核心动态包括：PaloAlto在华产品启动审查，BMC漏洞致数万设备可被植入后门，AI儿童故事性别偏见显著，中断注入攻击绕过CPU防御，港口遭入侵及勒索软件首犯获刑等。建议企业加强供应链审查、固件更新、AI内容风控及硬件安全加固。