苹果最新的 iOS 27.2.1 安全更新据报未能修补 worse_query 漏洞。尽管该更新修复了另外九项安全问题，但这一漏洞可能导致加密货币钱包凭证暴露。

• 苹果 iOS 27.2.1 更新修复了九项安全漏洞，但 worse_query 漏洞的研究者表示，该问题仍未修复。
• worse_query 漏洞可让恶意应用绕过 iOS 沙盒限制，并可能访问加密钱包存储的敏感信息。
• 币安敦促加密用户删除不受信任的应用、更新设备，并在怀疑凭证已泄露时将资金转移到新钱包。
• 苹果官方安全说明并未将 worse_query 列入本次更新修复的问题之中。

这一漏洞利用方法的研究者 forcequitOS 于 11 月 10 日表示，该漏洞在 iOS 27.2.1 和 iOS 27.3 的首个测试版中仍然有效，这与外界认为苹果最新更新已解决该问题的说法相矛盾。

苹果于 11 月 9 日发布 iOS 27.2.1，也就是在该研究者将漏洞利用源代码发布到 GitHub 的一天后。苹果官方安全说明列出了多个组件的修复内容，但并未提及 worse_query。

在币安警告称恶意应用可能利用该漏洞访问其他应用的敏感文件、从而可能暴露私钥和钱包助记词后，这一披露引发了加密货币用户的担忧。

研究者称 worse_query 在 iOS 27.2.1 中仍未修复

在 11 月 10 日发布于 X 的一则声明中，forcequitOS 直接回应了苹果最新软件发布后，外界对该漏洞状态的混淆。

该研究者表示，worse_query“在 iOS 27.2.1 和 27.3 beta 1 中都没有被修复”，并称会在苹果发布有效修复方案后更新该项目文档。

根据 GitHub 仓库信息，该漏洞利用影响 iOS 26.0 至 26.7.2，以及 iOS 27.2。开发者称其是此前一个名为 bad_query 的漏洞的后继版本。

worse_query 针对的是苹果的应用沙盒机制。该机制通常会限制每个应用只能访问自己的文件，并阻止其未经授权访问其他应用存储的信息。

已发布的概念验证显示，一个应用可以绕过这些限制，访问无关应用的数据容器，包括共享应用组以及某些系统目录。

尽管研究者称最初发布的代码只是一个开发者工具，在没有额外配置的情况下无法独立使用，但此后已有其他开发者构建出能够使用这一技术的应用。

其中一个例子是由 Christoph Kolbicz 开发的 WQ Files。该应用可让用户在无需越狱 iPhone 的情况下，浏览、导出、修改和删除其他应用的文件。

苹果此次安全更新修复了九项独立漏洞

根据苹果官方安全公告，iOS 27.2.1 修复了影响 AirPlay、蓝牙、Messages、App Intents、Brotli、CoreUtils 和 rapportd 的九项漏洞。

其中包括 CVE-2026-113963，这是 App Intents 中的一项授权漏洞，可能允许应用访问用户敏感信息。

苹果将该问题归功于安全研究员 László Várady 的发现，并表示已通过改进状态管理解决该问题。

尽管这一漏洞同样涉及对敏感信息的未授权访问，但苹果文档指出，受影响的是与 worse_query 所利用的 App Group 机制不同的组件。

此次更新还修复了两项 Messages 漏洞，其中一项可能允许远程攻击者未经授权加入 iMessage 群聊并接收消息。

另一项漏洞则可能让新加入的参与者访问其加入对话前发送的消息。

其他补丁还修复了蓝牙配对弱点，以及由特制输入引发的 Brotli 内存损坏漏洞。

苹果已向 iPhone 11 及更新机型，以及受支持的 iPad 提供该更新。

币安警告加密钱包可能面临暴露风险

在研究者发表声明前，币安已于 11 月 10 日发出警告，指出受影响的软件版本包括 iOS 26.7.1、27.0.1 和 27.2。

正如 crypto.news 此前报道，币安警告称，恶意应用可能访问其他应用本地存储的信息，从而可能暴露钱包助记词、私钥和登录凭证。

一位币安发言人表示，交易所尚未发现任何已确认与 worse_query 相关的加密货币失窃事件。

币安建议用户删除从不受信任来源安装的应用，包括侧载或手动签名的 IPA 文件，并将设备和应用更新到最新官方版本。

对于怀疑凭证已经泄露的用户，币安建议将资产转移到在干净设备上创建的新钱包，并重置当前活跃的登录会话。

这项警告特别针对能够利用该沙盒漏洞的应用。已公开的漏洞利用需要应用配置 App Group 容器，这意味着该技术并不能仅通过普通网页浏览就独立攻破一部 iPhone。

因此，币安的建议并不止于安装苹果最新的软件更新。在该漏洞仍令人担忧之际，交易所还敦促用户避免使用未经授权的应用安装包。