苹果悬赏500万美元征集高危漏洞，安全赏金计划升级
苹果公司宣布全面提升其漏洞悬赏计划，将最高基础奖金上调至200万美元，创下业内最高安全奖励纪录。值得注意的是，针对特定高风险漏洞的发现者，奖金总额更可达500万美元，展现出苹果强化系统防护的坚定态度。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
回溯历史，苹果自十年前推出安全赏金计划以来就始终保持着行业领先水平——2016年最高奖金为20万美元，2019年跃升至100万美元。至今已累计向800多位研究人员发放超过3500万美元的奖励金额。据苹果安全工程与架构副总裁伊万·科尔斯蒂奇介绍，设立如此高额奖金旨在激励安全专家专注攻克更具挑战性的系统漏洞，特别是那些能够模拟商业化间谍软件攻击的高级威胁。
本次计划升级涵盖多个层面：除基础奖金翻倍外，还设置了针对锁定模式绕过的专项奖励机制；Gatekeeper权限绕过悬赏提高至10万美元，而iCloud非法访问的发现者将获得100万美元；WebKit沙盒逃脱漏洞悬赏为30万美元，射频近场攻击相关的发现奖金高达100万美元。
为优化奖励流程，苹果创新性地推出Target Flags标记机制。研究人员通过该机制可快速验证漏洞利用可行性，使评审周期大幅缩短。凡提交带有Target Flags的漏洞报告，在确认有效后将立即启动奖金发放程序，不必等待补丁发布。
苹果的安全投入远不止于悬赏计划。2024年专设的1000万美元反监控专项基金已投入使用，主要用于支持民间机构对定向间谍软件的调查取证工作。配合新一代iPhone17的问世，全新引入的内存保护强化功能有效提升了设备防护级别。公司特别预留1000部最新机型，计划分配给易受商业间谍软件攻击的高危人群。
据悉，本次更新的安全赏金计划将于2025年11月正式实施，届时将在Apple Security Research官网上详细披露包括新增漏洞类别、评估标准和奖金细则在内的完整方案。
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票