有网络安全研究团队在对Apple的几款网络服务进行长达3个月的分析后发现，这些服务总共有多达55个漏洞，并且其中有11个是属于高危级别。
这55个漏洞具体是包括了29个严重、13个中度严重以及2个轻微漏洞。这些漏洞可以使攻击者对用户以及员工的应用程序发起蠕虫攻击，从而可以自动接管受害者的iCLoud账号、获取Apple内部项目的源代码、完全渗透一个Apple使用的工控仓库，并且接管Apple员工的会议以及可以接触到管理工具以及敏感资源。
这次的众多漏洞是由Sam Curry、Brett Buerhaus、Ben Sadeghipour、Samuel Erb以及Tanner Barnes从今年6月至9月期间发现的。在向Apple回报了这些漏洞后，Apple在1到2个工作日内就开始修复这些漏洞。直至目前为止，Apple成功修复了28个漏洞，并且作为漏洞悬赏计划的一部分，Apple也向这组研究团队发放了接近29万美元的赏金。
而这些漏洞当中的11个高危漏洞如下：
1. 通过绕过授权以及验证执行任意代码
2. 通过错配许可绕过验证并允许全局管理员权限
3. 通过未过滤的文件名参数注入指令
4. 通过泄露的机密以及被公开的管理员工具执行任意代码
5. 内存泄露导致员工及用户账号渗透及内部应用访问
6. 通过未过滤的输入参数注入Vertical SQL
7及8. 可蠕洞存储型XSS漏洞容许攻击者完全渗透目标用户iCloud账号
9. 完全响应SSRF容许攻击者读取内部源代码以及访问受保护资源
10. Blind XSS漏洞容许攻击者访问内部的用户及员工问题追踪支持入口
11. 报行服务器端PhantomJS容许攻击者访问内部资源以及获得AWS IAM密钥
Sam Curry在其博客中表示：
“当初我们开始这个项目的时候，并没有想过整个项目会需要3个多月的时间才能够完成。原本这是一个我们会时不时搞一下的小项目，但是由于疫情原因我们有了很多额外的时间，我们每一个人都花了几百小时在上面。”