由于提交数量过多,Zerodium停止购买iOS漏洞

2020-05-15 04:09:30

Zerodium本周宣布,由于提交的数量很多,它在未来两三个月内不会购买任何iOS漏洞。换句话说,该公司拥有如此多的安全漏洞可供其使用,因此它不再需要更多的漏洞。

Zerodium是一个漏洞获取平台,它向研究人员支付零日安全漏洞的费用,然后将其出售给政府组织和执法机构等机构客户。该公司专注于高风险漏洞,通常为每个全功能iOS漏洞提供10万至200万美元。

在接下来的2到3个月内,我们将不会获得任何新的Apple iOS LPE、Safari RCE或沙盒转义,因为与这些向量相关的提交数量很高。没有持久性的iOS一键链接(例如,通过Safari)的价格在不久的将来可能会下降。