Розкрито PoC втечі з пісочниці iOS, шкідливі програми можуть читати файли інших програм

Потрібно, щоб користувач встановив і запустив шкідливу програму, автоматичного викрадення немає.

Видаляйте програми з ненадійних джерел, оновіть iOS і програми до останніх офіційних версій.

Перше повідомлення: 10 лист. 2026, 06:58 UTC

Повідомлення джерел

⚠️ iOS sandbox escape 0-day PoC "worse_query" disclosed; untrusted apps could read plaintext wallet seeds Source — ahboyashreads, 10 лист. 2026, 06:58 UTC
⚠️ iOS sandbox escape 0-day PoC "worse_query" disclosed; untrusted apps could read plaintext wallet seeds Source — Rickler Feed, 10 лист. 2026, 06:59 UTC
Binance и SlowMist предупредили об уязвимости iOS: вредоносные приложения могут получить доступ к данным криптокошельков Исследователи безопасности обнаружили уязвимость worse_query, позволяющую приложениям на iPhone обходить ограничения iOS Sandbox и читать локальные файлы… — BredoStrategy, 10 лист. 2026, 10:43 UTC
⚠️ Binance предупреждает об уязвимости iOS, которая может раскрыть seed-фразы и приватные ключи Уязвимость Worse_Query затрагивает iOS 26.7.1, 27.0.1 и 27.2. Она позволяет вредоносным приложениям читать локальные файлы других программ, потенциально получая доступ к seed-фразам… — Закрепи.sender, 10 лист. 2026, 10:44 UTC
iPhone iOS update a Binance warns of a 'worse_query' vulnerability in iOS versions 26.7.1, 27.0.1 and 27.2, which could allow malicious apps to read local files (seed syntax, private keys, etc.) from other apps. This is an iOS-level sandbox escape vulnerability, which can be… — Korean Alpha EN, 10 лист. 2026, 11:02 UTC
#Security #SelfCustody #Binance #Apple 🛡 worse_query: an iOS sandbox escape that reaches your crypto keys The worse_query vulnerability bypasses iOS app isolation and gives malicious apps read access to files from any other app - seed phrases, private keys, session data… — Korean Alpha EN, 10 лист. 2026, 12:24 UTC

Уривки наведено з указаних джерел, їм належить їхній текст.

Дослідження POPA Recon щодо цієї події

Підписуйтесь на @PopaRecon в X, щоб бачити нові знахідки, і на Web3AlphaFeed_UA у Telegram.

Усі події

Поставити своє питання