
最新iOS漏洞信息
近日,安全研究者forcequitOS于11月8日公开了一个针对iOS系统的沙盒逃逸漏洞,命名为worse_query。该漏洞影响iOS 26.0至26.7.2版本以及iOS 27.2(包括27.3 beta版本),允许攻击者访问系统路径并修改应用数据。
漏洞详细信息
worse_query是bad_query漏洞的继任者,利用该漏洞需要配置App Group。需要特别注意的是,研究者强调此漏洞的发布仅供开发和研究使用,与越狱无关。
苹果尚未修复漏洞
尽管该漏洞已提交给苹果进行审核,但截至目前,苹果尚未对此进行修复。随着漏洞信息的公开,社区也开始迅速反应,出现了如GestaltX等基于worse_query的工具,可能会加大用户面临的安全风险。
安全建议
用户在使用受影响版本的iOS系统时,建议提高警惕,注意个人数据的安全。对于开发者而言,可以关注相关的安全补丁,及时更新系统以防止潜在的攻击。
锦鲤(KoiPayment)原创作品,发布者:锦鲤KoiPayment,转载请注明出处:https://koipayment.com/2026/11/09/ios-sandbox-escape-vulnerability/
评论列表(16条)
这个漏洞听起来有点可怕,大家真的要提高警惕了!
我现在才知道iOS也会有这样的漏洞,希望苹果能快点修复。
这是不是意味着我的应用数据也有风险?
果然,安全问题还是需要时刻关注,感谢分享!
我刚更新到27.2,难不成又要担心安全问题了吗?
有没有什么简单的方法可以增强手机的安全性?
worse_query这个名字听起来就不太妙,有专业人士分析一下吗?
真心希望苹果能尽快发布补丁,不然我们还真没办法。
看到这个信息后,我得赶紧检查我的手机安全设置了。
对我这种小白来说,安全隐患真的是个大问题,怎么办啊?
从来没想过iOS会被针对,真是大开眼界。
我还是尽量不装什么不明应用吧,做好基本防护。
如果我不更新到27.2,是不是可以暂时避开这个漏洞?
沙盒逃逸漏洞其实挺复杂的,有没有科普一下的?
关注安全问题真的是当下每个用户的责任!
希望这个漏洞不会影响太多用户,大家都要小心。