iOS 27.2に「サンドボックス脱出」の脆弱性
⚠️ できるだけ早くiOS 27.2.1にアップデートしてください
通常、iOSでは各アプリ間のデータは隔離されています。
このworse_query脆弱性により、悪意のあるアプリが他のアプリのデータを読み取ることができ、ウォレットの秘密鍵やログイン認証情報が危険にさらされる可能性があります。
この脆弱性の危険度は中〜高です(9月のFomoPeek事案よりはやや低い)。
出所不明のアプリ(サイドロードやIPAの手動署名など)をダウンロードした場合に限り、リスクがあります。
11月10日現在、Appleはworse_queryについて公式声明を発表していません。
SlowMistによると、iOS 27.2.1のセキュリティアップデートで脆弱性は修正されています。
🟢 推奨事項:
1️⃣ できるだけ早くiOS 27.2.1にアップデートする
2️⃣ 出所不明のアプリをダウンロードしない
3️⃣ 不審なアプリを削除し、漏えいした可能性のあるウォレット内の資金を移動する
#安全漏洞
⚠️ できるだけ早くiOS 27.2.1にアップデートしてください
通常、iOSでは各アプリ間のデータは隔離されています。
このworse_query脆弱性により、悪意のあるアプリが他のアプリのデータを読み取ることができ、ウォレットの秘密鍵やログイン認証情報が危険にさらされる可能性があります。
この脆弱性の危険度は中〜高です(9月のFomoPeek事案よりはやや低い)。
出所不明のアプリ(サイドロードやIPAの手動署名など)をダウンロードした場合に限り、リスクがあります。
11月10日現在、Appleはworse_queryについて公式声明を発表していません。
SlowMistによると、iOS 27.2.1のセキュリティアップデートで脆弱性は修正されています。
🟢 推奨事項:
1️⃣ できるだけ早くiOS 27.2.1にアップデートする
2️⃣ 出所不明のアプリをダウンロードしない
3️⃣ 不審なアプリを削除し、漏えいした可能性のあるウォレット内の資金を移動する
#安全漏洞

