iOS: уязвимость позволяет приложениям читать файлы других приложений — под угрозой seed-фразы и приватные ключи Blitz Wallet ретранслирует предупреждение Binance: уязвимость (worse_query) в iOS 26.7.1, 27.0.1 и 27.2 позволяет вредоносному приложению читать локальные файлы других приложений, из-за чего под угрозой оказываются seed-фразы, приватные ключи и учётные данные. Проблема заявлена как уровень iOS и не ограничена одним кошельком или биржей: затронут любой кошелёк, хранящий секреты на устройстве с этими версиями. Источник не сообщает о выпущенной версии iOS, закрывающей проблему, и не приводит свидетельств того, что чьи-то ключи уже извлечены. Что делать: Удалите с iPhone все приложения из недоверенных источников — sideload, вручную подписанные IPA. Обновите iOS и приложения до последних официальных версий, следуя указанию источника, при этом учтите, что подтверждения закрывающего релиза в посте нет. Если на устройстве мог оказаться недоверенный софт, считайте секреты потенциально скомпрометированными: создайте новый seed на чистом устройстве (аппаратный кошелёк или заведомо незатронутая среда) и переведите средства на свои новые адреса, после чего сбросьте активные сессии входа. Источник: x.com - BlitzWalletApp Подробнее: sec.21ideas.org #ходлеры