Android App WebView JSBridge 任意页面凭证窃取漏洞挖掘案例分析
针对 Android App 中 WebView JSBridge 的漏洞挖掘案例分析，指出 JSBridge 暴露的接口可被任意页面调用，导致凭证窃取风险。内容围绕该漏洞的成因与挖掘思路展开，属于案例分析类技术复盘。
#浏览器/WebKit
先知社区AI 评分4848
Jamf Threat Labs精选AI 评分6262 Jamf Threat Labs 分析 iOS 攻击套件利用前的指纹识别环节
Jamf Threat Labs 分析现代移动攻击套件在触发利用前如何对设备做指纹识别，并以 iOS 漏洞套件 Coruna 为例拆解其平台检测模块。
推荐理由：梳理 iOS 攻击套件在利用前的指纹识别环节，说明锁定模式与系统更新为何能让部分套件主动放弃目标。