سيتم إطلاق منصة Binance في 10 نوفمبررسمي تم إصدار تحذير من أن الثغرة الأمنية المسماةأسوأ_الاستعلام تؤثر على أنظمة التشغيل iOS 26.7.1 و27.0.1 و27.2، والتي تسمح للتطبيقات الضارة بقراءة الملفات المحلية للتطبيقات الأخرى. قد يتم كشف العبارات التذكيرية والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول نتيجة لذلك.
أكدت Binance أن هذه مشكلة على مستوى نظام iOS. لم يتأثر تطبيق Binance فحسب، بل أصبح مستخدمو iPhone في نظام العملات المشفرة بأكمله معرضين للخطر.
توصي Binance بحذف التطبيقات التي تم تحميلها على الجانب أولاً والتغيير إلى محفظة جديدة إذا كنت تشك في أنه قد تم تسريبها.
يريد Binance من المستخدمين القيام بثلاثة أشياء على الفور:
- قم بإزالة أي تطبيقات مثبتة من مصادر غير رسمية، مثل مثبتات IPA المحملة جانبيًا أو الموقعة يدويًا.
- قم بتحديث iOS وجميع التطبيقات إلى أحدث إصدار رسمي.
- إذا كنت تشك في حدوث اختراق، فقم بإنشاء محفظة جديدة على جهاز نظيف، وقم بتحويل الأموال هناك، وأعد تعيين جميع الجلسات التي تم تسجيل الدخول إليها.
تذكر Binance أيضًا بعدم تثبيت حزم التثبيت غير المصرح بها، ويجب تحديث البرنامج دائمًا.
تطلق Apple نظام التشغيل iOS 27.2.1، 26.7.3 في 9 نوفمبر
وفقا لشركة أبلصفحة التحديثات الأمنية، أصدرت Apple نظامي التشغيل iOS 27.2.1 وiOS 26.7.3 في 9 نوفمبر. وقد قام كلا الإصدارين بتصحيح العديد من نقاط الضعف مثل اقتران Bluetooth ومجموعات iMessage.
في دائرة الرقابة الداخلية 27.2.1 بالنسبة للثغرة الأمنية المصححة (CVE-2026-113963)، فإن بيان تأثير Apple هو أن "التطبيقات قد تكون قادرة على الوصول إلى بيانات المستخدم الحساسة".
ومع ذلك، لم يظهر اسم Worce_query في إعلان Apple، ولم توضح Binance ما إذا كان قد تم تصحيح هذه الثغرة الأمنية في الإصدار الجديد. ومن غير الواضح حاليًا ما إذا كان الاثنان لهما نفس الثغرة الأمنية.
وهذه ليست المرة الأولى هذا العام التي يتم فيها استهداف محافظ iPhone
وفي مارس من هذا العام، اندلعت أيضًا ثغرة أمنية عالية الخطورة تسمى "DarkSword" في أجهزة iPhone، مما سمح للمتسللين بسرقة محافظ مشفرة ومفاتيح خاصة (التقارير ذات الصلة).
تركز طريقة التعامل التي أدرجتها Binance هذه المرة على التطبيقات ذات المصدر غير المعروف: قم فقط بتثبيتها من متجر التطبيقات، ثم قم بتحويل الأموال المعنية إلى محفظة جديدة على جهاز جديد.
هذه المقالة يحذر Binance من ثغرة أمنية في نظام التشغيل iOS: قد تقرأ التطبيقات الضارة الكلمات التذكيرية للمحفظة والمفاتيح الخاصة ظهرت لأول مرة في أخبار السلسلة ABMedia。
