据海外媒体404 Media 最新资料显示，苹果自带的播客应用可能存在一个严重的跨站脚本（XSS）攻击漏洞。

　　近期海外有不少用户反馈，自己的苹果播客应用会诡异的自动开启，并且跳转到一些奇怪的播客内容中，这些播客的内容均是一些自然window 7免费翻墙软件，生态之类的无意义内容，标题看起来像一堆乱码。

　　而开发者进一步挖掘发现，这些自动打开的标题为“5../XEWE2′”奇怪播客，有一些可能被注入了恶意的跨站脚本（XSS），虽然目前还未有用户反馈自己设备被黑客入侵，但可以看出黑客似乎正在通过这个漏洞测试入侵的可能性。

　　目前此问题应该主要出现在美国等地区的设备上，国内暂时还没看到有用户反馈此问题，而且国内用户也很少使用苹果播客应用。