美国时间10月27日，苹果官方更新了iOS /iPadOS 15.1安全内容，公开了最新一批系统中发现的漏洞名单。其中，北京赛博昆仑科技有限公司旗下的“昆仑实验室”，又一次成了“最抢镜的那一个”。
在最新的漏洞名单可以看到，昆仑实验室安全研究员Zweig发现了存在于iOS/iPadOS 15.1声音系统和内核的共三个漏洞，成为该名单上发现漏洞最多的机构。
这三个漏洞，首先是存在于声音系统的CVE-2021-30907，攻击者一旦掌握，可能会用来运行恶意应用程序，甚至有可能用于提升权限;存在于内核的漏洞CVE-2021-30909和CVE-2021-30916，则有可能使攻击者以内核权限执行任意代码。
值得一提的是，这已经不是昆仑实验室第一次为苹果系统发现漏洞。美国时间今年9月20日(北京时间9月21日)，iOS 15正式版全球更新。昆仑实验室就曾因协助苹果公司修复内核高危漏洞CVE-2021-30857，在更新说明中获得致谢。
有“安全新势力”之称的北京赛博昆仑科技有限公司，是今年年初刚刚成立的新公司，创始人兼首席执行官则是安全圈中鼎鼎大名的白帽黑客“MJ”——郑文彬。公司旗下的“昆仑实验室”，作为一支全新的安全团队，刚刚成立就已在全球安全圈中赢得了不少眼球。除苹果外，之前谷歌公司发布的Chrome浏览器93.0.4577.82桌面版本更新中，着重修补的两个被“在野”利用的Chrome零日漏洞CVE-2021-30632和CVE-2021-30633，也是在昆仑实验室的协助下才得以发现和修补。
而在前不久公布的微软MSRC 2021 Q3榜单中，昆仑实验室则不仅拿下全球第1名、全球第19名两个席位，同时仅在10月，昆仑实验室就协助微软修复了包括Windows内核、微软媒体播放组件、微软Hyper-V虚拟化系统、微软多个文件系统的一共七个漏洞，数量之多排在全球首位。
近期，昆仑实验室又在刚刚结束的2021“天府杯”国际网络安全大赛上大展拳脚，以斩获总奖金65.45万美元的成绩，拿下产品破解赛全球总冠军，风头一时无两。同时，Chrome浏览器七年来未在全球各项挑战赛中被破解的“金身”，也在此次赛事中被昆仑实验室一举攻破。
成立不到一年，昆仑实验室就已经积累了诸多荣誉，成了安全圈里一支不可忽视的新力量。未来这支年轻的安全团队还将带来怎样的表现，令人期待。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
