C22/100
Vulnerabilidade · alta
Falha zero-day no iOS expõe carteiras de criptomoedas
Tier C · Fique de olho – Veja se você é afetado
Quem está exposto: Usuários de iOS 26.7.1, 27.0.1 e 27.2 com apps de carteiras cripto
Tier C porque: Atinge times de tecnologia
Alcance
Ataque
Dano
Correção
Ferramenta popular
O que fazer
- Atualizar o iOS para 27.2.1, 26.7.3 ou 18.7.12, conforme a versão em uso
Em resumo
- A Binance alertou para a vulnerabilidade "worse_query" nas versões 26.7.1, 27.0.1 e 27.2 do iOS.
- A falha permite que aplicativos de terceiros leiam arquivos privados de outros apps, incluindo credenciais.
- A Apple lançou as versões 27.2.1, 26.7.3 e 18.7.12 do iOS com a correção.
Por que importa
Quem desenvolve ou usa carteiras de criptomoedas no iOS pode ter credenciais expostas por apps maliciosos instalados no mesmo aparelho. Atualizar o sistema é a forma direta de se proteger.
O checklist por trás do tier
Checklist · 2 de 10 com sim
| Sim | Atinge times de tecnologia | Sistema operacional iOS, usado por desenvolvedores e equipes de TI no trabalho diário. |
| Não | Infraestrutura central | iOS é um sistema operacional de um único fornecedor, não uma infraestrutura central como OpenSSH ou kernel Linux. |
| Sim | Ferramenta popular | iOS é um sistema operacional amplamente usado, com milhões de dispositivos Apple em circulação. |
| Não | Explorada | TugaTech e TabNews relatam apenas a vulnerabilidade e o alerta da Binance, sem ataques observados. |
| Não | Exploit público | As fontes não mencionam código de exploit ou prova de conceito publicada. |
| Não | Remota, sem login | TabNews diz que exige aplicativo malicioso instalado, o que não é acesso de rede sem autenticação. |
| Não | Controle total | TabNews descreve acesso a arquivos de outros apps, sem menção a execução de código ou root. |
| Não | Segredos expostos | TabNews diz que a falha permite acesso a credenciais, mas fala só em possibilidade, sem roubo relatado. |
| Não | Cadeia de suprimentos | Nenhuma fonte relata comprometimento de pacote, atualização oficial ou pipeline de build. |
| Não | Ainda sem correção | TabNews informa que a Apple lançou o iOS 27.2.1, 26.7.3 e 18.7.12 corrigindo a falha. |
Linha do tempo
Cobertura completa · 3 fontes
Visto pela primeira vez · 3 fontes · Página completa da notícia · Como os tiers são decididos