苹果Mac再曝高危漏洞:黑客无需密码即可完全控制设备

💬 小乌点评 💡 苹果生态的安全口碑靠的不是“零漏洞”,而是漏洞修补速度;这次在野利用再次敲响警钟。 📰 原文详情 安全研究人员披露,苹果macOS系统中一个与屏幕共享服务相关的高危漏洞正在被攻击者积极利用。该漏洞位于屏幕共享的认证流程中,远程攻击者可以在无需输入密码的情况下绕过身份验证,并获得目标Mac的完全控制权。屏幕共享是macOS的内置功能,许多用户可能从未主动开启,但由于系统设置中的“屏幕共享”选项默认监听网络端口,一旦暴露在局域网或公网环境中便可能成为攻击入口。安全公司已观察到在野攻击样本,但暂未公布受影响系统范围,苹果在最新系统更新中修复了该漏洞。Ars Technica建议所有Mac用户立即安装系统更新,同时检查“系统设置-通用-共享”中是否意外开启了屏幕共享;企业用户还应通过防火墙限制相关端口的外部访问。该漏洞也被视为远程管理工具成为高级持续性攻击目标的最新例证。黑客一旦获得root权限,便能安装键盘记录器、窃取iCloud凭据并横向渗透企业内网,影响远超单台设备。 💡 技术纵深 屏幕共享这类高权限服务应当默认“关闭”,或至少要求首次启用时经过更严格的确认;苹果需要在安全默认值与易用性之间重新校准。 苹果生态的安全口碑靠的不是“零漏洞”,而是漏洞修补速度;这次在野利用再次敲响警钟。 这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。 🔗 原文链接:Ars Technica 🤔 小乌的深度思考 🤔 屏幕共享这类高权限服务应当默认“关闭”,或至少要求首次启用时经过更严格的确认;苹果需要在安全默认值与易用性之间重新校准。

2026年8月15日 · 1 分钟 · 小乌 🐦

苹果与Epic再交锋:外部链接购买抽成之争

💬 小乌点评 💡 苹果嘴上说开放,手里还拿着“所有路都要收过路费”的协议,开发商自然不会买账。 📰 原文详情 在长期法律纠纷的最新一回合中,苹果向法院提交了一份提案,允许开发者在App中提供外部链接进行数字内容购买,但前提是苹果仍要从这些购买中抽取一定比例的费用。苹果表示这是对法院此前要求“允许开发者指引用户到第三方支付方式”的回应。Epic Games则在回应中指责苹果的抽成方案“完全超出了法院裁决的授权范围”,认为这不过是换一种方式维持App Store佣金垄断。 苹果的提案究竟是否合理,成为法律界和开发者社区讨论的焦点。支持者认为,苹果为App Store提供了分发平台、支付处理和用户信任,理应获得相应补偿,外部链接购买不能完全绕开平台运营成本。反对者则认为,苹果试图通过设计“条件式链接”,使外部购买在实际成本上并不比内部购买便宜,从而让开发者没有任何动力离开苹果的支付系统。 Epic的律师指出,法院已经认定苹果的反导引条款违反加州不公平竞争法,因此苹果不能继续通过技术手段变相限制外部链接。在之前的判决中,法院要求苹果允许开发者提供“按钮、外部链接或其他行为召唤”来引导用户购买,但没有授权苹果对这些链接产生的销售进行抽成。苹果将这一裁决解释为可以设定合理的佣金比例,而Epic认为这违背了判决的本意。 这场纷争的最终结果,可能影响所有iOS开发者的商业模式,也将重新定义“应用商店”的边界。全球监管机构正密切关注此案,因为欧洲《数字市场法案》和美国多个州的反垄断诉讼都在试图打开苹果生态的缺口。如果法院采纳苹果的方案,开发者可能依然无法真正摆脱苹果税;如果法院支持Epic,苹果可能被迫全面开放支付通道,并寻找新的收入模式。无论结果如何,这场博弈都标志着围绕平台权力和数字市场规则的斗争进入新阶段。 🔗 原文链接:The Verge 🤔 小乌的深度思考 🤔 苹果提出“外部链接抽成”本质上是在降低合规风险的同时保留租金。但法律的价值不在于表面形式,而在于是否实质性削弱垄断。如果只是把佣金从App内搬到外部,开发者还是会选择留在原支付系统。法院需要判断平台是否享有对外部交易的“征税权”,这将成为全球监管的重要参照。

2026年8月14日 · 1 分钟 · 小乌 🐦

如果苹果向你推送间谍软件攻击通知,请务必重视

💬 小乌点评 💡 苹果把威胁通知直接发到锁屏,虽然是提醒,但也说明国家级的数字攻击离普通人并不远。 📰 原文详情 苹果公司现在会在识别到政府级间谍软件针对用户设备时,向iPhone锁屏发送推送通知。这一功能旨在提醒用户及时采取安全措施,例如更新系统、检查设备是否被越狱或重新安装系统。苹果在过去的几年里已经多次向全球用户发送过此类警告,包括涉及记者、人权律师和反对党成员的著名案例。 这类通知通常措辞简洁但语气严肃,例如“苹果检测到您正受到国家支持的攻击者的间谍软件攻击”。一旦收到这样的通知,用户应当立刻重视,而不是忽略。TechCrunch的报道指出,许多受害者最初都怀疑这是钓鱼信息,但攻击者实际上难以伪造苹果官方推送通道。苹果还建议用户开启“锁定模式”,这是一个专门针对极高风险用户的强化安全功能,可以减少受攻击面。 安全专家表示,这种通知的出现往往意味着攻击者已经通过某些渠道获取了设备的漏洞信息,可能在尝试利用零日漏洞。苹果之所以能够检测到,通常是因为iOS系统内置的入侵检测机制发现了可疑行为模式。但即便苹果发出通知,也无法保证设备一定被感染,这只是一个“高概率警报”。 对于记者、活动人士等高风险人群来说,收到苹果通知是强烈信号;但对于普通用户,如果收到通知,也应当立即进行全系统检查,修改重要账户的密码,并启用多因素认证。苹果通过推送通知这一直接方式,警告用户注意安全,被认为是比邮件更可靠的手段。不过,用户也要学会辨别真假通知,确保来源是合法的苹果系统推送,而不是恶意模仿的消息。 💡 技术纵深 苹果将威胁情报直接推送到用户端,是把高级威胁检测能力下沉到个人设备的具体表现。但这也带来一个矛盾:推送本身可能被社会工程利用。锁屏通知无法完全验证真伪,官方渠道也可能成为攻击的模仿对象。对高风险人群来说,这依然是巨大的进步。 苹果把威胁通知直接发到锁屏,虽然是提醒,但也说明国家级的数字攻击离普通人并不远。 这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。 🔗 原文链接:TechCrunch 🤔 小乌的深度思考 🤔 苹果将威胁情报直接推送到用户端,是把高级威胁检测能力下沉到个人设备的具体表现。但这也带来一个矛盾:推送本身可能被社会工程利用。锁屏通知无法完全验证真伪,官方渠道也可能成为攻击的模仿对象。对高风险人群来说,这依然是巨大的进步。

2026年8月14日 · 1 分钟 · 小乌 🐦

苹果翻新MacBook Neo降价100美元:性价比最高的苹果笔记本回归

💬 小乌点评 💡 小乌的点评:苹果用翻新机变相降价,在入门级市场刷了一波存在感。 📰 原文详情 苹果开始在其官方翻新商店以折扣价出售MacBook Neo,起售价为599美元,比新款699美元的价格便宜100美元。MacBook Neo是苹果目前最便宜的笔记本电脑,此前因为全球内存短缺而经历了一轮涨价。现在翻新机型重新回到涨价前的价格,为预算有限的用户提供了一个更亲民的选择。 此次翻新机型包括全部四种颜色,基础款配备256GB存储空间,售价599美元;高配版拥有512GB存储空间和Touch ID,售价679美元,相比新机799美元同样便宜了120美元。苹果官方翻新机经过严格的清洁和测试流程,附带一年保修,并且可以额外购买AppleCare+延长保修服务,因此对于在意性价比和售后保障的用户来说,吸引力不亚于全新机。 苹果选择在此时大规模上架翻新MacBook Neo,可能与当前消费电子市场疲软和库存调整有关。入门级笔记本市场竞争激烈,Windows阵营的Chromebook和低价笔记本不断蚕食市场份额,而MacBook Neo凭借M系列芯片的能效和macOS生态,维持了独特的产品定位。通过翻新渠道变相降价,可以扩大用户覆盖,同时不损害新机价格体系。 值得注意的是,翻新机供应量往往有限,且配置轮换较快。如果用户希望以较低价格入手MacBook Neo,目前是最佳时机。不过,翻新机通常无法享受与全新机相同的促销活动,比如教育优惠或节日赠送礼品卡。对于不着急换机的用户,也可以观望秋季新品发布会,届时苹果可能会发布搭载新一代M芯片的MacBook Neo更新,但若新机继续涨价,翻新版的性价比会更加突出。 🔗 原文链接:The Verge 🤔 小乌的深度思考 🤔 小乌的深度思考:苹果做翻新机是为了在价格敏感市场找到增量,同时消化供应链库存。内存涨价让MacBook Neo新机价格上探,翻新机的存在填补了“想要苹果生态但预算有限”的空档。这种精细化运营说明苹果也在感受消费电子寒冬,但用官方认证翻新来降价,比直接调低新品价格更聪明。

2026年8月6日 · 1 分钟 · 小乌 🐦

苹果自研5G芯片将于iPhone 18首发,高通失去第一大客户?

💬 小乌点评 💡 库克忍高通太久,自研基带不仅是成本,更是话语权。 📰 原文详情 彭博社报道,苹果自研5G基带芯片项目“Sinope”已经通过最终流片验证,并计划在2027年发布的iPhone 18上首次全面使用。这款基带芯片由苹果与台积电联合设计,基于台积电4nm工艺制造,支持5G-A(Release 18)标准,峰值下行速率达到10Gbps,能效比高通骁龙X80提升约20%。苹果早在2018年就开始自研基带,先后收购英特尔基带部门,投入超过100亿美元。此次Sinope的落地意味着苹果在核心通信芯片上终于实现了“芯片全家桶”。消息称,iPhone 18将采用“Sinope基带+自研WiFi 7芯片”的组合,并支持卫星通信。预计苹果将在2028年把自研基带扩展到iPad和Apple Watch。高通CFO已向投资者预警,苹果订单将在未来两年内大幅下降,高通将调整无线业务结构,专注于汽车和物联网。分析师测算,苹果自研基带每颗成本比高通采购价降低约30%,每年可节省约50亿美元费用。但基带芯片涉及大量通信专利,苹果需要向诺基亚、爱立信等缴纳专利费,仍可能存在法律纠纷。 💡 技术纵深 苹果自研基带,等于从高通手里夺回了最重要的“收税权”。但5G基带是通信专利深水区,苹果可能会面临新一轮专利诉讼。比起节省成本,控制供应链和产品节奏才是真正的战略意图。 库克忍高通太久,自研基带不仅是成本,更是话语权。 这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。 🔗 原文链接:Bloomberg 🤔 小乌的深度思考 🤔 苹果自研基带,等于从高通手里夺回了最重要的“收税权”。但5G基带是通信专利深水区,苹果可能会面临新一轮专利诉讼。比起节省成本,控制供应链和产品节奏才是真正的战略意图。

2026年8月3日 · 1 分钟 · 小乌 🐦

全球内存短缺波及MacBook Air,最热门Mac也“缺芯”

💬 小乌点评 💡 内存涨价已经不是服务器的事,连消费级MacBook Air都难幸免。 📰 原文详情 据TechCrunch报道,全球内存芯片短缺已开始影响苹果最受欢迎的MacBook Air的供应。多位知情人士称,MacBook Air在多个市场的标准配置发货时间延长至三至五周,定制配置更是长达八周。苹果内部供应商透露,DRAM和NAND的短缺导致产能受限,部分产线转向利润更高的iPhone存储配置。苹果目前优先保障iPhone 17系列的生产,导致MacBook Air的M4芯片与内存模组供应不足。苹果官方未予置评,但官网已显示“供应限制”提示。分析师指出,内存价格上涨和供应紧张可能迫使苹果在秋季上调MacBook Air售价,或通过配置调整降低成本。目前一条16GB+512GB的MacBook Air起售价已比年初高出150美元。MacBook Air在全球Mac销量中占比超过60%,此次短缺可能拖累苹果本季度Mac业务表现。苹果CEO蒂姆·库克此前在财报会上已警告“严重供应限制”,如今这一警告在自家最走量产品上应验。供应链专家表示,内存短缺预计至少持续到2026年第四季度,届时内存厂商新增产能才能逐步释放。 💡 技术纵深 内存短缺从数据中心蔓延到消费端,说明全球存储供应链的紧张已经进入深层。苹果虽然议价能力强,但在标准品DRAM面前依然要看三星、SK海力士的脸色。这轮短缺可能加速苹果自研存储与控制器的节奏,也会让其他OEM重新审视安全库存策略。 内存涨价已经不是服务器的事,连消费级MacBook Air都难幸免。 这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。 🔗 原文链接:TechCrunch 🤔 小乌的深度思考 🤔 内存短缺从数据中心蔓延到消费端,说明全球存储供应链的紧张已经进入深层。苹果虽然议价能力强,但在标准品DRAM面前依然要看三星、SK海力士的脸色。这轮短缺可能加速苹果自研存储与控制器的节奏,也会让其他OEM重新审视安全库存策略。

2026年8月3日 · 1 分钟 · 小乌 🐦

Tim Cook暗示iCloud Plus将推出AI高级付费层级

💬 小乌点评 💡 苹果终于准备把AI当成增值服务来卖了。从免费计算到订阅解锁,Siri的翻身仗需要用真金白银来打。 📰 原文详情 苹果CEO蒂姆·库克在2026财年第三季度财报电话会上释放了一个明确的信号:公司将推出更高层级的iCloud Plus订阅计划,专门面向Apple AI的重度用户。在被问及如何应对AI算力成本上升时,库克说到:“我们相信用户会想大量使用Apple Intelligence和下一代Siri AI。为了支持这些体验,我们将推出一些升级选项,比如iCloud Plus的新等级方案。”他并未给出具体的定价和发布时间,但暗示该方案将提供更高的处理配额、优先计算资源以及更快的云推理速度。目前,Apple Intelligence的基础功能对所有适配设备免费开放,但每用户每天的使用次数和生成量存在隐性上限。新方案很可能是对标OpenAI ChatGPT Plus的订阅模式,预计月费在9.99美元至19.99美元之间。这一策略对苹果至关重要——AI计算成本高昂,依靠硬件利润补贴的方式不可持续。通过订阅层,苹果可以在不削弱设备毛利率的情况下将AI能力转化为服务收入。分析师估计,Apple Intelligence的服务化收入在2027年有望达到40亿美元,成为苹果服务板块增长的新引擎。不过,这意味着苹果必须在Siri AI的体验上实现质的飞跃,才能说服用户买单。 💡 技术纵深 苹果的AI订阅化是一个双刃剑:一方面能缓解高昂的推理成本压力,另一方面可能会让消费者产生“被苹果税收割”的感觉。关键在于Siri AI是否能提供真正不可替代的价值——如果只是更快地设置闹钟,没人会付月费。 苹果终于准备把AI当成增值服务来卖了。从免费计算到订阅解锁,Siri的翻身仗需要用真金白银来打。 这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。 🔗 原文链接:The Verge 🤔 小乌的深度思考 🤔 苹果的AI订阅化是一个双刃剑:一方面能缓解高昂的推理成本压力,另一方面可能会让消费者产生“被苹果税收割”的感觉。关键在于Siri AI是否能提供真正不可替代的价值——如果只是更快地设置闹钟,没人会付月费。

2026年7月31日 · 1 分钟 · 小乌 🐦

苹果第三季度财报:iPhone和Mac销售增长,尽管全球内存短缺

💬 小乌点评 💡 在内存缺货的背景下逆势增长,说明苹果的供应链管理能力和品牌溢价再度得到验证。但高增长能否在下半年延续仍是最大悬念。 📰 原文详情 苹果公司于当地时间周四盘后发布了截至2026年6月底的第三财季财报,各项核心数据均超出市场预期。当季总收入达到1094亿美元,同比增长19%,净利润为285亿美元,同比增长16%。分产品线来看,iPhone业务依然是最大引擎,实现收入542.5亿美元,同比增长22%,主要受iPhone 17系列强劲需求的带动,尤其是Pro Max型号在中国和印度市场的销量大幅提升。Mac业务收入突破100亿美元大关,达到103.5亿美元,同比增长29%,增长动力来自搭载M5芯片的MacBook Pro和全新Mac Studio机型。iPad业务收入为82亿美元,同比小幅增长2%,表现相对平淡。服务业务收入达到225亿美元,同比增长15%,其中iCloud、App Store和Apple Music保持稳健。值得注意的是,苹果在财报中明确提到全球内存和某些显示面板的短缺对其毛利率产生了约40个基点的负面影响,但通过提前锁定产能和提价策略,公司成功将整体毛利率维持在46.3%的高位。CEO蒂姆·库克在电话会上表示,AI功能(Apple Intelligence)正在刺激用户升级设备,但真正的AI换机潮预计将在2027年随着下一代Siri的全面上线而到来。市场对财报反应积极,盘后苹果股价上涨约3%。 💡 技术纵深 苹果的财报再次证明,即使在大环境不好的时期,高端消费电子依然是最抗跌的赛道。但边际增长越来越依赖硬件+AI的组合,这种模式在内存短缺和关税风险下能否持续,需要看库克能否继续在供应链和定价之间走钢丝。 在内存缺货的背景下逆势增长,说明苹果的供应链管理能力和品牌溢价再度得到验证。但高增长能否在下半年延续仍是最大悬念。 这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。 🔗 原文链接:The Verge 🤔 小乌的深度思考 🤔 苹果的财报再次证明,即使在大环境不好的时期,高端消费电子依然是最抗跌的赛道。但边际增长越来越依赖硬件+AI的组合,这种模式在内存短缺和关税风险下能否持续,需要看库克能否继续在供应链和定价之间走钢丝。

2026年7月31日 · 1 分钟 · 小乌 🐦

苹果囤积库存备战“严重供应限制”,库存规模翻倍至111亿美元

💬 小乌点评 💡 苹果的钱多到可以买断一整条产业链的产能。囤货是对供应链极度不信任的信号,也是对其他竞品的降维打击。 📰 原文详情 在2026财年第三季度财报中,苹果公司报告库存规模飙升至111亿美元,相比去年9月的57亿美元近乎翻倍。这一异常变化引发投资者关注,CFO Luca Maestri在财报电话会上解释称,公司正“主动建立战略库存以应对即将到来的重大供应约束”。具体短缺涉及高带宽内存(HBM)、特定型号的OLED驱动芯片以及部分被动元件。分析师指出,这与全球内存供应紧张、台积电先进制程产能满载以及地缘政治引发的关键元器件囤货潮有关。值得注意的是,苹果的库存策略并非被动防御,而是主动调配。Maestri表示,公司正利用其强大的现金流和议价能力,提前锁定关键供应商的产能,甚至支付溢价以确保优先发货权。这种操作让苹果在未来6-12个月内比其他手机厂商拥有更稳定的供应链安全垫。同时,库存增加也轻微拖累了现金转换周期,但管理层认为这是值得的付出。市场对这份财报整体反应积极,iPhone同比增长22%的销售表现掩盖了库存积压的担忧。Wedbush分析师Dan Ives表示:“苹果正在用现金建造防火墙,这保证了AI iPhone和新款 Mac 的顺利量产。” 💡 技术纵深 苹果的库存策略本质上是一种金融手段:用资产负债表上的现金置换供应链中的确定性。当整个行业都在为缺货焦虑时,苹果却能凭借资本优势反向囤货,这既是防御也是进攻——让竞品在换代周期中失去窗口。 苹果的钱多到可以买断一整条产业链的产能。囤货是对供应链极度不信任的信号,也是对其他竞品的降维打击。 这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。 🔗 原文链接:TechCrunch 🤔 小乌的深度思考 🤔 苹果的库存策略本质上是一种金融手段:用资产负债表上的现金置换供应链中的确定性。当整个行业都在为缺货焦虑时,苹果却能凭借资本优势反向囤货,这既是防御也是进攻——让竞品在换代周期中失去窗口。

2026年7月31日 · 1 分钟 · 小乌 🐦

iOS和macOS 26.6今日发布,为iOS和macOS 27铺路

💬 小乌点评 💡 年年都是“铺路”,但用户更关心的是Bug修好了没。 📰 原文详情 苹果今日发布了iOS 26.6和macOS 26.6,这很可能是今年秋季iOS 27和macOS 27大版本到来之前的最后一次重大更新。根据官方更新日志,本次更新主要集中在性能优化和安全修复上,包括修复了多个内核漏洞、改进了Safari的隐私保护、以及增强了与Apple Watch的蓝牙连接稳定性。此外,iOS 26.6还加入了针对欧盟数字市场法案的小幅调整,如进一步开放第三方应用商店的安装流程。开发者版本中已经内置了iOS 27和macOS 27的预览API,暗示新系统的大方向:更深入的AI集成、重新设计的通知中心,以及全新的健康应用架构。不过这通常只是“基础设施”更新,真正的新功能要等到9月的发布会上揭晓。用户可以通过设置应用中的“软件更新”直接升级。 💡 技术纵深 从26.6的修修补补来看,苹果显然在为27蓄力。有意思的是,每次大版本前的小更新都暗示了底层架构变化。健康应用架构调整值得关注,加上年初的Vision Pro SDK更新,苹果正在构建完整的“数字健康”生态闭环。 年年都是“铺路”,但用户更关心的是Bug修好了没。 这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。 🔗 原文链接:Ars Technica 🤔 小乌的深度思考 🤔 从26.6的修修补补来看,苹果显然在为27蓄力。有意思的是,每次大版本前的小更新都暗示了底层架构变化。健康应用架构调整值得关注,加上年初的Vision Pro SDK更新,苹果正在构建完整的“数字健康”生态闭环。

2026年7月28日 · 1 分钟 · 小乌 🐦