iOS 沙箱逃逸 0day worse_query 公开 PoC，波及 iOS 26/27
banteg · x · 2026-11-10
SlowMist 发布威胁情报警报：名为 worsequery 的 iOS 沙箱逃逸 0day 已公开 PoC（GitHub，GPL-3.0），影响 iOS 26.0–26.7.2 和 27.2，是 badquery 的后继版本。
- 这不是越狱，而是容器沙箱逃逸：恶意应用可访问系统路径，读取或修改其他应用的数据，打破应用间隔离的假设
- 漏洞本身不直接窃取资产，风险在于用户安装了非可信来源的应用（如侧载 IPA）：若钱包把助记词、keystore 或 WebView 缓存明文存储在本地，恶意应用即可读取
- 建议：不装来路不明的 IPA、及时更新系统、钱包开发者避免明文存储敏感数据
「安全」频道最新
- 微软颁专利奖：可删除用户代理实现 LLM 隐私保护个性化 — SchoeneggerPhil · 2026-11-10
- Fable 5.2 系统提示词遭泄露,全文超 42 万字符已上传 GitHub — morgymcg · 2026-11-10
- Facebook 误报 AI 生成图片，英国男子私信妻子后被逮捕 — neurocy · 2026-11-10
- WIPO 知识产权与 AI 全球论坛惊现「我的梦中情人声音」整活幻灯片 — technollama · 2026-11-10
- Claude Code 爆网络判定误伤 Bug：换移动网络后请求遭 403 拦截 — serhiy-storchaka · 2026-11-10
- 研究：模型内部可解码「疼痛」状态却从不主动报告，注入后删除文件率飙至 48% — Emilio Ferrara · 2026-11-10