化名 forcequit 的研究人員 11 月 8 日在 GitHub 公開 iOS 沙箱逃逸概念驗證程式 worse_query，可讓 App 讀取 iOS 26 與 27 上其他 App 的資料容器 [1][2]。Binance 11 月 10 日發出警告，指此問題可能讓惡意 App 取得助記詞、私鑰與登入憑證，並非 Binance 獨有，但交易所與研究人員均未回報相關攻擊或竊案 [1]。Apple 11 月 9 日釋出的 iOS 27.2.1 與 26.7.3 安全性說明未提及 worse_query，目前尚無確認的修補，使用者應移除來路不明的側載 App 並更新 iOS 與所有 App [1][3]。
中監控中研究者揭露
研究員公開可讀取他 App 資料的 iOS 26／27 沙箱逃逸程式 worse_query，Apple 最新更新說明未提及修補
閱讀約 2 分鐘
- 揭露
- 2026年11月8日
- 發生
- 2026年11月8日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 尚無修補
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| Apple iOS | 26.0–26.7.2；27.2[2] | — | ✗ 未修補 |
事件時間軸
- Binance 警告錢包金鑰恐遭惡意 App 讀取[1]
- Apple 11 月 9 日更新修補可存取敏感資料的 CVE-2026-113963，但是否即 worse_query 仍不明[5]
BleepingComputer 於 11 月 10 日報導，Apple 11 月 9 日釋出的 iOS 27.2.1、26.7.3 與 18.7.12 共修補九個漏洞，其中 CVE-2026-113963 可能讓 App 存取敏感使用者資料。報導指出該漏洞由 László Várady 回報，其存取途徑為 App Intents 而非 App Group 容器，目前仍不清楚是否就是 Binance 所警告的問題；BleepingComputer 已向 Apple 詢問。報導也表示目前尚未確認有加密貨幣損失。
技術細節
發生什麼
化名 forcequit 的研究人員於 2026 年 11 月 8 日（週日）在 GitHub 公開 iOS 沙箱逃逸程式 worse_query；其說明指出適用 iOS 26.0–26.7.2 與 27.2，屬供開發者使用的概念驗證，本身不具獨立用途，使用時 App 須設定 App Group 容器 [1][2]。研究人員在 X 上表示原本未打算提前公開，並稱 Apple 遲未回應他 [1]。
影響範圍
該程式可存取 iPhone 上每個 App 的資料容器，在 iOS 27 上還可存取部分系統資料夾 [1][2]。開發者 Christoph Kolbicz 以其打造的檔案管理工具 WQ Files 無需越獄即可讀取、編輯與刪除其他 App 資料，透過 AltStore、SideStore 等側載工具安裝，其 0.7 版列出在 iOS 27.0.1、27.2 與 26.7.1 上測試 [1][4]。Binance 於 11 月 10 日警告此為 iOS 層級問題、並非 Binance 獨有，助記詞、私鑰與登入憑證恐遭惡意 App 取得；交易所、研究人員與相關開發者均未點名受影響的錢包 App，也未回報攻擊或竊案，目前亦無人說明 App Store 上的 App 能否利用此手法 [1]。
修補狀態
Apple 於 11 月 9 日釋出 iOS 27.2.1 與 iOS 26.7.3，修補 iMessage 與藍牙等漏洞，但兩份安全性說明均未提及 worse_query 或沙箱問題；Apple 表示在完成調查並提供修補前不會揭露、討論或確認安全問題 [1][3]。
建議措施
Binance 建議使用者刪除來自不受信任來源的 App，並更新 iOS 與所有 App；懷疑遭入侵者應在乾淨裝置上建立新錢包轉移資金，並重設所有登入工作階段 [1]。
修復指引
參考來源
官方 / 一級來源1
- [3]
“For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches or releases are available.”
研究機構2
- [2]
“A sandbox escape for iOS 26.0 - 26.7.2 / 27.2. This is a proof-of-concept for developers and isn't useful by itself.”
- [4]
“Tested on iOS 27.0.1, 27.2 and 26.7.1. Needs: a sideloading tool that keeps the App Group entitlement.”
媒體報導2
- [1]
“An iOS sandbox escape published on GitHub lets an app read other apps' files on iPhones running iOS 26 and 27. That puts seed phrases, private keys, and login credentials at risk of exposure to malicious apps, Binance warned today.”
- [5]
“Apple on November 9 released iOS security updates (iOS 27.2.1, 26.7.3, and 18.7.12) that address nine flaws. One of the fixed vulnerabilities, tracked as CVE-2026-113963, could allow an app to access sensitive user data.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。