El intercambio Binance emitió el 10 de noviembre de 2026 una advertencia formal dirigida a los usuarios de dispositivos Apple por una brecha en el sistema operativo. El fallo permite que aplicaciones maliciosas accedan a contenedores de datos restringidos.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…
— Binance (@binance) November 10, 2026
La brecha, bautizada técnicamente como worse_query, rompe el principio de aislamiento operativo entre aplicaciones móviles. Mediante un comunicado en X, la plataforma detalló que la exposición abarca frases semilla, claves privadas e inicios de sesión.
El vector de ataque requiere que la víctima instale paquetes IPA desde repositorios no verificados fuera de la App Store oficial. Una vez ejecutada, la herramienta maliciosa inspecciona directorios locales de otras aplicaciones instaladas.
🚨 SlowMist TI Alert: iOS sandbox escape 0day PoC “worse_query” disclosed 🚨
A public PoC for a sandbox escape 0day, worse_query, targets iOS 26.0–26.7.2 and iOS 27.2. It is the successor to bad_query. 📱
⚠️ This is a container sandbox escape, not a jailbreak. It breaks the… https://t.co/zwnUpdktYS
— SlowMist (@SlowMist_Team) November 10, 2026
La firma de ciberseguridad blockchain SlowMist intervino tras el reporte para delimitar el alcance del problema en teléfonos móviles. El análisis técnico publicado por el equipo de SlowMist subrayó que el problema constituye un escape de contenedor sandbox y no un jailbreak completo.
El riesgo afecta a aplicaciones que almacenan datos criptográficos en texto plano sin cifrado del Secure Enclave. No obstante, la vulnerabilidad no extrae fondos de forma automatizada sin la instalación previa de un archivo ejecutable manipulado.
La preocupación por la seguridad en el ecosistema surge en un periodo marcado por ataques a gran escala. Como antecedente, el golpe de Binance evidenció cómo grupos patrocinados por Estados explotan cualquier resquicio operativo disponible.
Ante la falta de mención expresa en los boletines de Apple, Binance instó a eliminar inmediatamente cualquier software de terceros no certificado. Asimismo, recomendó transferir activos a billeteras configuradas en terminales seguros.
La comunidad de seguridad espera un pronunciamiento técnico de Apple y la asignación formal de un identificador de vulnerabilidad para mitigar el exploit en próximas actualizaciones.
