Binance se lanza el 10 de noviembreOficial Se emite una advertencia de que una vulnerabilidad denominada peor_query afecta a iOS 26.7.1, 27.0.1 y 27.2, lo que permite que aplicaciones maliciosas lean los archivos locales de otras aplicaciones. Como resultado, pueden quedar expuestas frases mnemotécnicas, claves privadas y credenciales de inicio de sesión.
Binance enfatizó que se trata de un problema a nivel del sistema iOS. No sólo la aplicación Binance se ve afectada, sino que los usuarios de iPhone en todo el ecosistema criptográfico están en riesgo.
Binance recomienda eliminar primero las aplicaciones descargadas y cambiar a una nueva billetera si sospecha que se ha filtrado.
Binance quiere que los usuarios hagan tres cosas inmediatamente:
- Elimine cualquier aplicación instalada de fuentes no oficiales, como instaladores IPA descargados o firmados manualmente.
- Actualice iOS y todas las aplicaciones a la última versión oficial.
- Si sospecha que se ha producido una infracción, cree una nueva billetera en un dispositivo limpio, transfiera fondos allí y restablezca todas las sesiones iniciadas.
Binance también recuerda no instalar paquetes de instalación no autorizados y que el software debe mantenerse actualizado en todo momento.
Apple lanza iOS 27.2.1, 26.7.3 el 9 de noviembre
Según ApplePágina de actualizaciones de seguridad, Apple lanzó iOS 27.2.1 y iOS 26.7.3 el 9 de noviembre. Ambas versiones han solucionado múltiples vulnerabilidades, como el emparejamiento de Bluetooth y los grupos de iMessage.
en iOS 27.2.1 Para una vulnerabilidad parcheada (CVE-2026-113963), la declaración de impacto de Apple es que "las aplicaciones pueden acceder a datos confidenciales del usuario".
Sin embargo, el nombre peor_query no apareció en el anuncio de Apple y Binance no explicó si esta vulnerabilidad se ha corregido en la nueva versión. Actualmente no está claro si los dos son la misma vulnerabilidad.
Esta no es la primera vez este año que las carteras de iPhone son atacadas
En marzo de este año, la vulnerabilidad de alto riesgo "DarkSword" también estalló en el iPhone, permitiendo a los piratas informáticos robar billeteras cifradas y claves privadas (Informes relacionados).
El método de manejo enumerado por Binance esta vez se centra en aplicaciones de origen desconocido: instálelas únicamente desde la App Store y transfiera los fondos en cuestión a una nueva billetera en un nuevo dispositivo.
Este artículo Binance advierte sobre la vulnerabilidad de iOS: las aplicaciones maliciosas pueden leer palabras mnemotécnicas de billetera y claves privadas apareció por primera vez en Cadena de noticias ABMedia。
