天府杯网络安全大赛上蚂蚁金服战队是哪些
蚂蚁金服光年实验室lyear战队和oyear战队。本次比赛收到来自全球的百余名选手报名，其中包括中国科学院信息工程研究所第六研究室的VARAS战队、蚂蚁金服光年实验室lyear战队和oyear战队等知名战队。
苹果iOS系统重大内核漏洞修复,可任意代码执行远程越狱
根据网络安全行业门户「极牛网」GEEKNB.COM的梳理，这个系统内核漏洞的漏洞号为 CVE-2021-30955 ，该漏洞可以使恶意应用程序能够以内核权限执行任意代码。该漏洞不仅影响iphone设备，也会影响macOS设备。
上周，苹果公司正式发布了iOS 12版本更新，这次更新不仅带来了新功能，还修复了一个严重的远程越狱漏洞。据奇安盘古团队透露，这个漏洞被黑客利用后，可以在一秒内远程破解iPhone。盘古实验室的白帽黑客slipper发现并利用了Safari浏览器中的远程代码执行漏洞和iOS内核中的多个漏洞，实现了对iPhone的完全控制。
据盘古实验室透露，苹果在此次更新中修复了一个远程越狱漏洞，该漏洞允许黑客在一秒内远程破解iPhone。白帽黑客slipper通过利用Safari浏览器及iOS内核中的多个漏洞，实现了这一攻击。具体来说，当用户点击伪造链接后，Safari浏览器的远程代码执行漏洞会被触发，攻击者能够远程执行攻击命令。
slipper的攻击利用了Safari浏览器的一个远程代码执行漏洞，当用户点击攻击者精心设计的链接后，Safari将被操控执行攻击命令。这一过程绕过了Safari的防护机制，紧接着slipper利用了iOS15内核和A15芯片的多个漏洞，进行了复杂的组合攻击，从而成功突破了多项安全防护措施，获得了iPhone 13 Pro的最高控制权。
更新内容：虽然苹果在更新说明中未详细列出所有改进内容，但明确指出此次更新包含功能改进和安全性修复。特别是修复了一个可能使远程攻击者探查应用意外终止或执行任意代码的漏洞。
对于这一情况，苹果暂无官方回应，他们通常对潜在漏洞采取低调处理，但在私底下进行验证和修复。鉴于新一代iPhone5s的Touch ID破解事件，苹果可能正在进行幕后工作。至于ios7的这个漏洞，若有利于越狱，公众在期待修复的同时，也对是否应保留某些安全防护措施有所考量。
CVE-2005-2090
1、随后！告知此这是 CVE-2021-30955 漏洞，它在 iOS 12 系统已经修补，意味着 iOS 10 至 11 系统都受影响。同时还得知，该漏洞在天府杯国际网络安全大会上使用过，我猜应该是多个漏洞组合攻击，应该不止 CVE-2021-30955 内核漏洞完成，又或者这次分享漏洞利用方法，细节并不是全面。