Раскрыт PoC обхода песочницы iOS: вредоносные приложения читают файлы других приложений

Нужно, чтобы пользователь установил и запустил вредоносное приложение; это не автоматическая кража.

Удалите приложения из недоверенных источников, обновите iOS и приложения до последних официальных версий.

Первое сообщение: 10 нояб. 2026, 06:58 UTC

Сообщения источников

⚠️ iOS sandbox escape 0-day PoC "worse_query" disclosed; untrusted apps could read plaintext wallet seeds Source — ahboyashreads, 10 нояб. 2026, 06:58 UTC
⚠️ iOS sandbox escape 0-day PoC "worse_query" disclosed; untrusted apps could read plaintext wallet seeds Source — Rickler Feed, 10 нояб. 2026, 06:59 UTC
Binance и SlowMist предупредили об уязвимости iOS: вредоносные приложения могут получить доступ к данным криптокошельков Исследователи безопасности обнаружили уязвимость worse_query, позволяющую приложениям на iPhone обходить ограничения iOS Sandbox и читать локальные файлы… — BredoStrategy, 10 нояб. 2026, 10:43 UTC
⚠️ Binance предупреждает об уязвимости iOS, которая может раскрыть seed-фразы и приватные ключи Уязвимость Worse_Query затрагивает iOS 26.7.1, 27.0.1 и 27.2. Она позволяет вредоносным приложениям читать локальные файлы других программ, потенциально получая доступ к seed-фразам… — Закрепи.sender, 10 нояб. 2026, 10:44 UTC
iPhone iOS update a Binance warns of a 'worse_query' vulnerability in iOS versions 26.7.1, 27.0.1 and 27.2, which could allow malicious apps to read local files (seed syntax, private keys, etc.) from other apps. This is an iOS-level sandbox escape vulnerability, which can be… — Korean Alpha EN, 10 нояб. 2026, 11:02 UTC
#Security #SelfCustody #Binance #Apple 🛡 worse_query: an iOS sandbox escape that reaches your crypto keys The worse_query vulnerability bypasses iOS app isolation and gives malicious apps read access to files from any other app - seed phrases, private keys, session data… — Korean Alpha EN, 10 нояб. 2026, 12:24 UTC

Отрывки приведены из указанных источников, им принадлежит их текст.

Исследование POPA Recon по этому событию

Подписывайтесь на @PopaRecon в X, чтобы видеть новые находки, и на Web3AlphaFeed_RU в Telegram.

Все события

Задать свой вопрос