受制裁的俄罗斯十亿美元级网络安全公司在谷歌与苹果产品中发现11个漏洞——其中包括一个仅凭恶意NFC标签即可入侵设备的严重漏洞

📋总体概括

俄罗斯网络安全公司Positive Technologies（已受制裁、估值十亿美元级）的研究团队披露，在谷歌与苹果产品中发现11个漏洞：其中9个涉及苹果的访问控制、隐私、macOS与数据保护，2个安卓漏洞可导致危险的系统级更改。最引人注目的是一个恶意NFC标签即可在无需用户交互的情况下入侵设备的严重漏洞。受制裁公司持续向国际大厂提交漏洞报告，也折射出全球网络安全研究中地缘政治与漏洞披露机制交织的复杂现状。