MGBX

语言

研究者发布iOS漏洞概念验证,苹果未确认27.2.1是否修复

研究者forcequitOS在GitHub发布了iOS漏洞worse_query的概念验证代码,该漏洞适用于iOS 26.0至26.7.2及iOS 27.2版本。该漏洞允许恶意应用读取其他应用的本地文件,可能导致助记词、私钥和登录凭证泄露。币安此前提醒用户删除不可信来源的应用,并及时更新系统及应用。

苹果已发布iOS 27.2.1更新,但安全说明中未提及worse_query漏洞或forcequitOS发布的相关信息,也未确认该更新是否修复了该漏洞。慢雾首席信息安全官23pds表示,27.2.1更新将阻止worse_query的沙盒逃逸行为。目前尚无确认利用该漏洞盗取加密资产的报告。