حذرت Binance مستخدمي iPhone، في منشور على إكس بتاريخ 10 نوفمبر 2026، من ثغرة في نظام iOS تحمل اسم worse_query، وقالت إنها تسمح لتطبيقات خبيثة بقراءة ملفات محلية تخص تطبيقات أخرى على الجهاز نفسه.
وحددت Binance الإصدارات المتأثرة iOS 26.7.1 وiOS 27.0.1 وiOS 27.2، وقالت إن الخلل يعرض عبارات الاسترداد والمفاتيح الخاصة وبيانات تسجيل الدخول للخطر في المنظومة كلها، وإنه مشكلة على مستوى iOS لا تخص Binance وحدها.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
وأوصت بثلاث خطوات. الأولى حذف أي تطبيق مثبت من مصدر غير موثوق، مثل ملفات IPA المثبتة جانبياً أو الموقعة يدوياً. والثانية تحديث iOS وكل التطبيقات إلى أحدث إصدار رسمي. والثالثة، عند الاشتباه باختراق، نقل الأموال إلى محفظة جديدة أنشئت على جهاز نظيف وإنهاء كل جلسات الدخول النشطة. وختمت بالتحذير من تثبيت أي حزم غير مصرح بها وإبقاء البرمجيات محدثة.
أما الأداة نفسها فيصفها مستودع على GitHub باسم الباحث forcequitOS بأنها تجاوز لنظام العزل (sandbox escape) في الإصدارات من iOS 26.0 إلى 26.7.2 وفي iOS 27.2. وتجاوز نظام العزل يعني أن التطبيق يخرج من الحدود التي تفصل بيانات كل تطبيق عن غيره. ويقول كاتب المستودع إنها إثبات مفهوم موجه للمطورين ولا فائدة منها بمفردها، وإنها لا علاقة لها بالجيلبريك، ويصفها بأنها خليفة أداة سابقة باسم bad_query، التي يحدد نطاقها بالإصدارات من iOS 26.0 إلى 26.6.1 وبالإصدار التجريبي 27.0 beta 4. ويتسع نطاق الإصدارات في المستودع عما ذكرته Binance، إذ يبدأ من 26.0 ويشمل 26.7.2.
ولا يذكر المستودع معرف CVE للخلل. وبحسب صفحة Apple للإصدارات الأمنية، صدر iOS 26.7.2 وiOS 27.2 في 26 أكتوبر، ثم iOS 26.7.3 وiOS 27.2.1 في 9 نوفمبر.
وتعالج نشرة iOS 27.2.1، وفيها تسع ثغرات، ونشرة iOS 26.7.3، وفيها ثماني ثغرات، مشكلات في مكونات منها AirPlay وApp Intents وBluetooth وMessages وCoreUtils ومكتبة brotli، ولا تذكر أي منهما تجاوزاً لنظام العزل أو قراءة ملفات تطبيقات أخرى. فلا يتضح من النشرتين إن كان أي من التحديثين يعالج worse_query.
ولم يرد في منشور Binance ذكر لسرقة أموال فعلية بسبب الخلل، ولا لاستغلاله خارج الاختبار.
