{"id":36822,"date":"2026-11-10T13:43:19","date_gmt":"2026-11-10T13:43:19","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=36822"},"modified":"2026-11-10T13:43:19","modified_gmt":"2026-11-10T13:43:19","slug":"binance-alerta-sobre-vulnerabilidad-en-ios-que-expone-claves-privadas-de-billeteras","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/binance-alerta-sobre-vulnerabilidad-en-ios-que-expone-claves-privadas-de-billeteras\/","title":{"rendered":"Binance alerta sobre vulnerabilidad en iOS que expone claves privadas de billeteras"},"content":{"rendered":"<p dir=\"ltr\" data-path-to-node=\"1\">El intercambio <strong><a href=\"https:\/\/www.binance.com\/\" target=\"_blank\" rel=\"noopener\">Binance<\/a><\/strong> emiti\u00f3 el 10 de noviembre de 2026 una advertencia formal dirigida a los usuarios de dispositivos Apple por una brecha en el sistema operativo. El fallo permite que aplicaciones maliciosas accedan a contenedores de datos restringidos.<!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.\u2026<\/p>\n<p>&mdash; Binance (@binance) <a href=\"https:\/\/x.com\/binance\/status\/2120093246399430770?ref_src=twsrc%5Etfw\">November 10, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p dir=\"ltr\" data-path-to-node=\"2\">La brecha, bautizada t\u00e9cnicamente como worse_query, rompe el principio de aislamiento operativo entre aplicaciones m\u00f3viles. Mediante un <b class=\"\" data-path-to-node=\"2\" data-index-in-node=\"136\">comunicado en X<\/b>, la plataforma detall\u00f3 que la exposici\u00f3n abarca frases semilla, claves privadas e inicios de sesi\u00f3n.<\/p>\n<p dir=\"ltr\" data-path-to-node=\"3\">El vector de ataque requiere que la v\u00edctima instale paquetes IPA desde repositorios no verificados fuera de la App Store oficial. Una vez ejecutada, la herramienta maliciosa inspecciona directorios locales de otras aplicaciones instaladas.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\ud83d\udea8 SlowMist TI Alert: iOS sandbox escape 0day PoC \u201cworse_query\u201d disclosed \ud83d\udea8<\/p>\n<p>A public PoC for a sandbox escape 0day, worse_query, targets iOS 26.0\u201326.7.2 and iOS 27.2. It is the successor to bad_query. \ud83d\udcf1<\/p>\n<p>\u26a0\ufe0f This is a container sandbox escape, not a jailbreak. It breaks the\u2026 <a href=\"https:\/\/t.co\/zwnUpdktYS\">https:\/\/t.co\/zwnUpdktYS<\/a><\/p>\n<p>&mdash; SlowMist (@SlowMist_Team) <a href=\"https:\/\/x.com\/SlowMist_Team\/status\/2120045378792010166?ref_src=twsrc%5Etfw\">November 10, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p dir=\"ltr\" data-path-to-node=\"4\">La firma de ciberseguridad <strong><a href=\"https:\/\/blockchainjournal.news\/es\/noticias\/noticias-blockchain\/\" target=\"_blank\" rel=\"noopener\">blockchain<\/a><\/strong> SlowMist intervino tras el reporte para delimitar el alcance del problema en tel\u00e9fonos m\u00f3viles. El an\u00e1lisis t\u00e9cnico publicado por el <b class=\"\" data-path-to-node=\"4\" data-index-in-node=\"171\">equipo de SlowMist<\/b> subray\u00f3 que el problema constituye un escape de contenedor sandbox y no un jailbreak completo.<\/p>\n<p dir=\"ltr\" data-path-to-node=\"5\">El riesgo afecta a aplicaciones que almacenan datos criptogr\u00e1ficos en texto plano sin cifrado del Secure Enclave. No obstante, la vulnerabilidad no extrae fondos de forma automatizada sin la instalaci\u00f3n previa de un archivo ejecutable manipulado.<\/p>\n<p dir=\"ltr\" data-path-to-node=\"6\">La preocupaci\u00f3n por la seguridad en el ecosistema surge en un periodo marcado por ataques a gran escala. Como antecedente,<a href=\"https:\/\/blockchainjournal.news\/es\/hackers-de-binance-tuvieron-acceso-ocho-semanas-antes-de-robar-6-300-millones\/\" target=\"_blank\" rel=\"noopener\"> <b class=\"\" data-path-to-node=\"6\" data-index-in-node=\"123\">el golpe de Binance<\/b><\/a> evidenci\u00f3 c\u00f3mo grupos patrocinados por Estados explotan cualquier resquicio operativo disponible.<\/p>\n<p dir=\"ltr\" data-path-to-node=\"7\">Ante la falta de menci\u00f3n expresa en los boletines de Apple, Binance inst\u00f3 a eliminar inmediatamente cualquier software de terceros no certificado. Asimismo, recomend\u00f3 transferir activos a billeteras configuradas en terminales seguros.<\/p>\n<p dir=\"ltr\" data-path-to-node=\"8\">La comunidad de seguridad espera un pronunciamiento t\u00e9cnico de Apple y la asignaci\u00f3n formal de un identificador de vulnerabilidad para mitigar el exploit en pr\u00f3ximas actualizaciones.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El intercambio Binance emiti\u00f3 el 10 de noviembre de 2026 una advertencia formal dirigida a los usuarios de dispositivos Apple por una brecha en el sistema operativo. El fallo permite que aplicaciones maliciosas accedan a contenedores de datos restringidos.<\/p>\n","protected":false},"author":29,"featured_media":36823,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[189],"tags":[194,59,2151],"class_list":{"0":"post-36822","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias-blockchain","8":"tag-binance","9":"tag-featured","10":"tag-seguridad"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/36822","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=36822"}],"version-history":[{"count":1,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/36822\/revisions"}],"predecessor-version":[{"id":36824,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/36822\/revisions\/36824"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/36823"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=36822"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=36822"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=36822"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}