苹果iOS爆高危漏洞 未越狱可窃密码 速升级
预警类型网络安全
严重程度高
地点全国
发布时间2026/11/11 18:44
详情描述
安全研究人员披露了一个名为worse_query的高危iOS漏洞，攻击者无需越狱即可绕过苹果的沙箱机制，读取其他应用的私有文件。这意味着一旦设备上安装了利用该漏洞的恶意应用，其他App中保存的密码、登录数据、加密钱包信息等敏感内容都可能被读取。风险并不局限于越狱设备。
受影响系统版本为iOS 26.0至26.7.2、iOS 27.0.1以及iOS 27.2。苹果已在11月9日发布iOS 27.2.1和iOS 26.7.3安全更新，修复该漏洞。使用iPhone或iPad的读者可进入“设置—通用—关于本机”查看当前版本号，若处于受影响区间，应尽快在“设置—通用—软件更新”中升级到上述新版本。升级前建议先用iCloud备份一次，官方安全更新不会影响设备数据。
风险最高的场景是安装来路不明的应用。苹果同时提醒用户，避免安装破解版、改版IPA以及来源不明的应用。这类应用无需越狱就能装进设备，恰好是worse_query这类沙箱绕过漏洞最容易被利用的入口。升级完成后，可以顺带检查手机中是否存在从非App Store渠道安装、且已经不再使用的应用，并将其删除。
如果设备暂时无法升级，至少应停止从非App Store渠道安装任何新应用，并卸载近期来源不明的软件。系统版本停留在受影响区间的设备，不要因为“用着没出问题”就推迟更新：该漏洞的利用不要求用户点击链接或主动授权，只要恶意应用进入设备，就具备读取其他应用数据的能力。
📋 简要摘要 ▸
安全研究人员披露名为worse_query的高危漏洞，可在不越狱的情况下绕过苹果沙箱机制，读取其他应用的私有文件，受影响范围包括iOS 26.0至26.7.2、iOS 27.0.1及27.2版本。苹果已于11月9日发布iOS 27.2.1和iOS 26.7.3安全更新，官方同时提醒用户避免安装破解版、改版IPA或来源不明的应用，以免密码与钱包数据外泄。
📋 完整原文 ▸
ការព្រមានបន្ទាន់ដល់បងប្អូនដែលប្រើ iPhone និង iPad ទាំងអស់! សូមប្រញាប់ Update ទូរសព្ទទៅកំណែ iOS ផ្លូវការចុងក្រោយបំផុតតាមដែលអាចធ្វើទៅបាន!
ថ្មីៗនេះ អ្នកស្រាវជ្រាវសុវត្ថិភាពបានបង្ហាញចន្លោះប្រហោងដ៏គួរឱ្យព្រួយបារម្ភមួយឈ្មោះ worse_query ដែលអាចអនុញ្ញាតឱ្យកម្មវិធីព្យាបាទឆ្លងកាត់ប្រព័ន្ធការពារ Sandbox របស់ Apple ដោយមិនចាំបាច់ Jailbreak! មានន័យថា កម្មវិធីដែលត្រូវបានកែប្រែតាមចន្លោះប្រហោងនេះមួយ អាចចូលអានឯកសារឯកជនរបស់កម្មវិធីផ្សេងទៀតបាន ដែលអាចបង្កហានិភ័យដល់ Password, Login Data, Crypto Wallet និងព័ត៌មានសម្ងាត់ផ្សេងៗ។
កំណែ iOS ដែលត្រូវបានរាយការណ៍ថារងផលប៉ះពាល់រួមមាន៖**
- iOS 26.0 ដល់ 26.7.2
- iOS 27.0.1
- iOS 27.2
Apple បានបញ្ចេញ Security Updates ថ្មី រួមមាន iOS 27.2.1 និង iOS 26.7.3 នៅថ្ងៃទី ៩ វិច្ឆិកា ២០២៦។
ជាពិសេស សូមជៀសវាងដំឡើងកម្មវិធី Crack, Modded IPA ឬកម្មវិធីពីប្រភពមិនគួរឱ្យទុកចិត្ត។
GMK