蘋果週五推送了iOS 15的修正更新15。0。1，但該版本似乎主要針對可用性問題，因為上週公開披露的三個零日漏洞並沒有得到修補。9月，安全研究員丹尼斯·託卡雷夫（化名illusionofcha0s）稱，蘋果公司忽視了多份與新發現的零日漏洞有關的報告，這些漏洞存在於該公司的移動作業系統iOS中。
託卡列夫在一篇博文中說，他在3月10日至5月4日期間向蘋果公司報告了四個缺陷，雖然一個問題在iOS 14。7中得到了修補，但其他三個仍然處於活躍狀態。
這位安全研究員週五在Twitter上報告說，這三個問題在最新的iOS 15。0。1中仍然存在。
他自己承認，剩下的零日漏洞並不緊急，其中一個涉及到一個錯誤，駭客必須以某種方式騙過蘋果審查人員允許其進入應用程式商店，才可以使惡意製作的應用程式讀取使用者的蘋果ID資訊。
不過，蘋果公司對透過“漏洞賞金計劃”報告的這些漏洞的處理方式讓託卡列夫感到很不滿意，他在9月底寫了一篇博文，詳細介紹了他與科技巨頭團隊的互動。據這位研究人員說，蘋果公司沒有列出它在iOS 14。7中修補的安全問題，也沒有在隨後的安全頁面更新中新增有關該缺陷的資訊。
illusionofchaos當時寫道：“當我面對他們時，他們向我道歉，向我保證這是由於處理問題而發生的，並承諾在下次更新的安全內容頁面上列出它。從那時起，有三次類似的情況，他們每次都違背了他們的承諾。”
蘋果公司看到了託卡雷夫的博文，並再次表示歉意。該公司表示，截至9月27日，其團隊仍在調查其餘三個漏洞。託卡列夫上週公開了這些缺陷，以符合道德駭客批評蘋果公司的Bug Bounty計劃和該公司對公共安全研究人員的一般處理方式，稱其缺乏溝通、在賞金支付上也有問題。
本週早些時候，研究人員Bobby Rauch公開披露了一個AirTag漏洞，此前蘋果公司沒有回答關於該漏洞的基本問題，也沒有回答Rauch是否會因發現該漏洞而得到獎勵。該漏洞允許攻擊者插入程式碼，當裝置在丟失模式下被掃描時，可以將使用者重定向到一個惡意的網頁上。
