From: [email protected] - Spoofing Arbitrary Apple iCloud Identities

译：伪造任意 @icloud.com 发件身份

• SEC Consult：iCloud SMTP 解析差异可冒充任意 icloud.com 地址

• 邮件可通过 SPF / DKIM / DMARC；钓鱼与身份冒充风险高

• Apple 已修并给 $15k bounty；公开文写清危害，不写可复用步骤