Cellebrite被曝握有无法修补的iPhone漏洞利用，股价较峰值回落45%

据报道，Cellebrite▼−3.08% — Cellebrite, down 3.08 percent today本周在Hexacon安全会议上发布了LOKI↗：这是一处引导ROM漏洞利用，覆盖苹果公司▲+0.16% — 苹果公司, up 0.16 percent today从iPod touch 2到iPhone 11所用的芯片¹²。引导ROM代码在芯片制造时便已烧录，任何软件更新都无法将其封堵²。幻灯片将其称为一种“时序竞速”（timing race），早期概念验证大约每25次尝试才能成功一次；使用时还须把手机实际拿到手中，让手机进入DFU模式，即设备最深层的恢复状态¹²。

Cellebrite是一家以色列电子取证厂商，其数据提取设备部署在警方、情报机构和企业调查部门；公司对上述消息未予证实，相关说法仅出自一家专业博客和一条X平台的帖子↗¹²。不过，市场的裁决日程早已排定：第三季度业绩将于2026年11月11日出炉，对应的收入共识预期为1.4589亿美元³。

漏洞永久存在，覆盖机型只减不增

“无法修补”意味着每一台受影响设备都将永远处于可被攻破的状态，也意味着可覆盖的设备基数只会缩小：LOKI止步于iPhone 11，而进入DFU模式的要求，也排除了任何远程操作或工业化规模应用的可能¹²。这项能力足够深入，却自带天花板。

买家仍在公开签约

墨西哥普埃布拉州政府正在招标采购两套Cellebrite数据提取系统↗，以及150次高端设备解锁的服务包，授标定于2026年11月6日至11日之间，该州总检察长办公室已有八名工作人员安排接受培训⁴。

竞争对手的供给同样在减少。美国联邦检察官起诉Lee Reiber↗与一名莫斯科商人，罪名是合谋实施电信欺诈（wire fraud），据称目的是隐瞒该公司的俄罗斯所有权。Reiber是总部位于弗吉尼亚州的竞争对手Oxygen Forensics的首席执行官；调查人员已查封该公司的银行账户和约57个网络域名⁵。这家对手出局后，对仍需要解锁手机的机构来说，Cellebrite成了上市公司中的在位者；管理层给出的第三季度收入指引区间为1.45亿至1.48亿美元³，上年同期为1.2603亿美元⁶。

九个买入评级，难敌8月的那一天

看多的理由有据可查：第二季度收入1.3114亿美元，增长16%；年度经常性收入（ARR）为5.08亿美元，增长21%；国防与情报业务ARR增长25%⁷。九名分析师给予该股买入评级，无一人给予卖出评级↗，共识目标价为14.13美元⁷。

但这些利好解释不了2026年8月13日发生的事：当天公布的ARR为5.078亿美元，低于公司自身5.10亿至5.13亿美元的预期区间；全年ARR按中值计下调约1500万美元，公司归因于一项适用于云技术的外国实体许可要求；首席执行官Tom Hogan去职，Shiv Ramji即刻接任；股价单日暴跌29%，跌至10.80美元↗⁸。原告方证券律所Kaplan Fox正在调查可能存在的违规行为⁸。

股价之外，一笔持股浮出水面

股价10月16日收于11.03美元↗，较19.98美元高点低44.79%，滚动市盈率为47.16倍³。搭上这趟车的还有投资公司Pertento Partners：该公司于10月9日提交了显示被动持股的13G文件↗，披露持有Cellebrite 5.2%的股份；股份为咨询客户持有，无意影响公司控制权⁹。

11月11日见分晓

普埃布拉州的授标窗口11月6日开启；Cellebrite将于11月11日发布第三季度业绩³⁴。关键信号是ARR：若全年数字重新提速、向5.50亿至5.60亿美元区间靠拢¹⁰，说明技术能力仍能转化为合同；若在8月许可拖累之上再遭下调⁸，说明压制因素出在业务本身。芯片上的漏洞是永久的；8月留下的信誉漏洞，才是管理层必须在11月11日补上的。