المطور ألفاي يتحدث عن آخر وأقوى طبقة حماية من آبل الا وهما PPL &SPTM… هذا الأمر مفيد للجلبريك لأنه المانع الوحيد لأصدار جلبريك لمعالجات A15 فما فوق هو طبقة STPM
يذكر أن المطور نفسه الذي تجاوز طبقة PPL .
🛡️ Time for some iOS security!
Alfie CG (@alfiecg_dev) - “How a Nation State Broke the Last Line of Defence: Inside Coruna’s PPL & SPTM bypasses”
#POC2026
@Ms1Na@WaelAlAmiri الوصول كامل لبيانات التطبيقات مثل تطبيق Filza تستطيع نقل الداتا وحفظها وتغيير مسارها والتحكم بكل بيانات تطبيقاتك مدون جذر ومن دون جلبريك.
Filza27.2 for iOS 26–27.2.1 — using worse_query now out!
1.The public version support WebDAV,app manager,all worse_query paths
2. The developer version additionally supports opening the filza terminal and enabling the sshd service+apt/dpkg.
Code+IPA
https://t.co/3dc33DWs1P
WQ Files 0.9.1 is out 🌍
• Now in 中文, العربية, Deutsch, Italiano & Español + Language setting
• Import as Backup
• Keep Data Before Restore
• Media streams instead of copying
• Offloaded apps + App Bundles (iOS 27)
• Faster Apps & Cache Cleaner
https://t.co/Bb1P41A2mN
ثغرة دبل رين هي ثغرة هاردوير تدعم المعالجات حتى A13 والتي تمتلكها الاجهزة iPhone 13/Pro/Pro Max
على جميع الاصدارات الممكنة لأن ثغرة على قطع التصنيع ولا يمكن اغلاقها
ولهذا من الممكن ان نحصل على جلبريك لهذه الاجهزة نزولاً.
للتذكير بأن فريق كاليف يمتلك ثغرة SPTM على iOS 27.0.1 وتم اغلاقها في iOS 27.2 beta 3 .. وبهذا فأن التحديث لهذا الاصدار قد يفقدك فرصة الحصول على جلبريك كامل.
yeah its a millisecond gap between when the SPTM checks a process then tells another process you can use this, in this said gap, we have to time the race perfectly so the arbritrary (or user-controlled) code is going to be executed instead of the allowed process, so in theory- almost impossible but still a low chance of finding it unless some AI manages it somehow..
We have been working on an update to Installer, and we expect to release a public beta of Installer 5.2 in the coming days.
Installer 5.2 is a significant update, from completely rewriting the database & depiction controller, to full support for Rootless & Roothide, & much more.
جدول التحديثات الأمنية لـiOS 27.2.1
لم تتم جدولة ثغرة فريق كاليف فيه وهذا يعني بأن الفريق لم يبلغ عن الثغرة للآن.
ملاحظة: اذا قام الفريق بالتبليغ عن الثغرة فأنه سيكون مجبر على الانتظار ٩٠ يوما حتى يفصح عن الثغرة حسب لوائح شركة آبل.
https://t.co/UKZcPn14Rr
كايلف يقز بأن ثغرته قد اغلت على iOS 27.2.1 … وينصح المهتمين بالأمان بالتحديث الى هذا الاصدار من اجل حماية بياناتهم الشخصية
لأن الاختراق يأتي عن طريق ملف PDF ملغوم.
Welcome to Hotel Calif. We're in lockdown mode. You can check in, but you can never leave. Broccoli is served around the clock.
The Brotli bug apparently affected iOS and macOS too. Apple released version 27.2.1 yesterday, fixing this bug among other security issues.
This is an important security update. If you haven't updated yet, now's a good time. The demos show what we were able to do with it.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.
Immediate Action Required:
- Delete any apps installed from untrusted sources (such as sideloaded or manually signed IPAs).
- Update iOS and all apps to the latest official versions.
- If you suspect a breach, transfer funds to a new wallet created on a clean device and reset all active login sessions.
Never install unauthorized packages, and keep your software up to date.
مطور أداة MobileGestalt والتي تسمح ببعض التعديلات على الهاتف مثل جلب خاصية عرض الايباد على الهاتف.. يقول أنه وجد تجاوز لخاصية CoreTrust والتي تعني تجاوز قيود آبل في تجاوز توقيع التطبيقات وتعطي توقيع لا نهائي مثل اداة اداة TrullStroe… الاداة في قيد التطوير.
CoreTrust bypass in the works from the MobileGestalt exploit author.
CoreTrust is Apple's code signing gatekeeper on iOS. A bypass would let unsigned apps and tweaks run without a full jailbreak chain. The developer who built the MobileGestalt exploit — used by GestaltX and YumEdit — says it's in progress and going to GitHub once finished.
Not released yet. Just the announcement.