2026年11月10日，慢雾首席信息安全官23pds在X平台发布提醒，指出iOS系统存在名为worse_query的漏洞，该漏洞属于容器沙盒逃逸，非越狱行为，但可突破“App互相看不到”的安全假设。
该漏洞本身不会自动窃取资产，风险触发条件为用户安装了来路不明的IPA文件。若此类应用运行，将有能力读取其他App的容器数据。
特别提醒，如果钱包应用将助记词、keystore或WebView缓存以明文形式存储在本地，则存在被恶意应用读取的风险。
23pds建议用户及时将系统升级至最新版本，并避免安装来源不明的应用程序，以降低安全风险。