研究人员发现苹果iCloud邮件服务器存在两个解析缺陷，攻击者可利用漏洞伪造任何icloud.com地址发送邮件（包括苹果CEO的tim.cook@icloud.com），且能绕过SPF、DKIM和DMARC等身份验证检查。

苹果公司初期修复仅屏蔽了“admin”关键词，最终花费18个月才完成全面修补，并向研究人员支付了1.5万美元奖金。

—— International Cyber Digest on