SlowMist TI 警报：iOS 沙箱逃逸零日漏洞 PoC “worse_query” 已公开 针对 iOS 26.0–26.7.2 和 iOS 27.2 的沙箱逃逸零日漏洞 worse_query 已公开 PoC 出炉。它是 bad_query 的后续漏洞。 ⚠️ 这是一个容器沙箱逃逸漏洞，并非越狱漏洞。它打破了应用之间互不可见的假设：成功利用此漏洞的恶意应用可以访问系统路径，并读取或修改其他应用的数据。 该漏洞本身不会窃取资源。真正的风险始于用户从不受信任的来源（例如侧载的 IPA 文件）安装应用。如果钱包以明文形式在本地存储助记词、密钥库或 WebView 缓存，恶意应用就可以读取这些信息。 ️ 建议： 不要安装来自未知来源的 IPA 或应用 保持 iOS 系统更新，并在苹果发布修复程序后立即安装 钱包开发者：不要以明文形式在本地存储敏感数据 如果您在存储钱包的设备上安装了不受信任的应用，请将其视为风险应用，并考虑将资产转移到在干净设备上创建的新钱包中 https://(github.com)/forcequitOS/worse_query