作者 mithralin (工口)標題 Re: [情報] iOS 27.2.1時間 Wed Nov 11 19:45:52 2026
虛擬貨幣交易所幣安昨天有公布iOS的一個安全漏洞，結果這個更新沒有補上
https://x.com/binance/status/2120093246399430770
一項名為 worse_query 的安全漏洞，影響 iOS 26.7.1、27.0.1 及 27.2 版本，可能
允許惡意 App 讀取其他 App 儲存在本機的檔案，導致整個 iOS 生態系統中的助記詞
（Seed Phrases）、私密金鑰（Private Keys）及登入憑證面臨外洩風險。
這是 iOS 系統層級的安全漏洞，並非 Binance 獨有的問題。
請立即採取以下安全措施：
刪除所有從不受信任來源安裝的App，例如透過側載（Sideloading）或手動簽署的IPA
檔案安裝的 App。
將 iOS 系統及所有 App 更新至最新的官方版本。
如果懷疑裝置已遭入侵，請將資金轉移至一個在乾淨、安全的裝置上建立的新錢包，
並重設所有目前有效的登入工作階段。
切勿安裝未經授權的軟體套件，並務必保持系統及應用程式更新至最新版本。
==
有在玩虛擬貨幣的最好看緊自己的冷錢包
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.172.22.187 (臺灣)
※ 作者: mithralin 2026-11-11 19:45:52
※ 文章代碼(AID): #1gz5Lp2O (iOS)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1794397555.A.098.html
※ 同主題文章:
Re: [情報] iOS 27.2.1
11-11 19:45 mithralin
※ mithralin:轉錄至看板 DigiCurrency 11/11 19:51
推 gnnhhh: 沒有安裝app store以外的軟體，不怕不怕1F 11/11 20:28
推 NTUOnline: 感覺是 CVE-2026-113963 ?
如果是的話, 就是趕快更新到 iOS 27.2.1 或
iPadOS 27.2.1
(這條CVE只有寫 An authorization issue... 所以猜是這條 XDD )3F 11/11 22:21
推 gnnhhh: app store比第三方相對安全了吧？不然還想咋地？8F 11/11 22:33
--