币安提醒用户尽快更新iOS
摘要
币安称iOS存在名为worse_query的漏洞，恶意应用可读取其他应用的本地文件，包括助记词、私钥和登录凭证；受影响版本为iOS 26.7.1、27.0.1和27.2。币安建议删除来源不可信的应用，更新iOS及所有应用，怀疑被入侵时将资产转入新钱包并重置登录会话。
原文片段
⚠️ Binance призывает срочно обновить iOS из-за новой уязвимости. Уязвимость «worse_query» позволяет вредоносным приложениям получать доступ к файлам других приложений, включая seed-фразы, приватные ключи и данные для входа в аккаунты. Проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2 и связана с самой…
事件进展 共 6 条 ，最新在上
-
币安提醒用户尽快更新iOS
-
币安提醒iOS漏洞或致私钥泄露
币安称iOS 26.7.1、27.0.1和27.2存在worse_query漏洞，恶意应用可读取其他应用本地文件，助记词、私钥和登录凭证有泄露风险。建议更新系统和应用、删除不可信应用，怀疑被入侵则转移资金至新钱包并重置登录会话。
-
币安警告iOS漏洞可窃取私钥
币安称，iOS系统层面存在漏洞，恶意应用可读取其他应用中的助记词和私钥。币安表示该问题属于iOS系统层面，并非币安独有。
-
币安官方发布警告并给出用户操作建议
币安称iOS 26.7.1、27.0.1、27.2等版本存在worse_query漏洞，恶意应用可绕过隔离读取其他应用本地文件，助记词、私钥及登录凭据面临泄露风险。币安建议删除非可信来源应用，更新至官方最新版本，怀疑被入侵则新建钱包转移资产。
-
iOS沙盒逃逸漏洞或威胁钱包
慢雾首席信息安全官23pds提醒，iOS漏洞worse_query属容器沙盒逃逸而非越狱，可打破应用间数据隔离。用户运行来源不明的IPA后，恶意应用可读取其他应用容器，明文存储的助记词、keystore有被读取风险。
-
iOS曝沙盒逃逸漏洞，钱包数据有风险
研究员forcequitOS披露iOS 26和27的零日漏洞worse_query，可打破应用间隔离。KOL山哥提醒，安装来路不明的IPA后可能读取其他应用容器，钱包若明文存储助记词、keystore或WebView缓存存在被盗风险，建议升级系统并谨慎安装应用。
