11月8日,一名开发者在GitHub公开名为worse_query的iOS漏洞,指出苹果App沙箱机制存在缺陷。
该漏洞允许一个App突破隔离,访问并修改其他App存储的数据,涉及iOS 26.0至26.7.2、27.2及27.3测试版。
投稿人称,恶意App可借此读取钱包类App信息,用户无感知下资产可能被转移。
开发者表示已向苹果报告,但补丁尚未发布,相关代码已在网上流传并被制成工具。
投稿建议用户暂勿安装来源不明App,系统推送更新后立即安装,助记词存纸质备份,大额资产移至冷钱包。

11月8日,一名开发者在GitHub公开名为worse_query的iOS漏洞,指出苹果App沙箱机制存在缺陷。
该漏洞允许一个App突破隔离,访问并修改其他App存储的数据,涉及iOS 26.0至26.7.2、27.2及27.3测试版。
投稿人称,恶意App可借此读取钱包类App信息,用户无感知下资产可能被转移。
开发者表示已向苹果报告,但补丁尚未发布,相关代码已在网上流传并被制成工具。
投稿建议用户暂勿安装来源不明App,系统推送更新后立即安装,助记词存纸质备份,大额资产移至冷钱包。