慢雾：iOS worse_query漏洞属沙盒逃逸，需警惕钱包助记词明文存储风险
慢雾首席信息安全官23pds在X平台发文提醒iOS钱包用户，worse_query漏洞属于容器沙盒逃逸，并非越狱，但可以打破“App互相看不到”的假设。该漏洞本身不会自动窃取资产，真正触发风险的条件是用户安装了来路不明的IPA文件。一旦运行，该应用就能读取其他App的容器。如果钱包将助记词、keystore、WebView缓存以明文形式存储在本地，就存在被读取的风险。23pds建议用户将系统升级至最新版本，并避免安装来源不明的应用。
慢雾首席信息安全官23pds在X平台发文提醒iOS钱包用户，worse_query漏洞属于容器沙盒逃逸，并非越狱，但可以打破“App互相看不到”的假设。该漏洞本身不会自动窃取资产，真正触发风险的条件是用户安装了来路不明的IPA文件。一旦运行，该应用就能读取其他App的容器。如果钱包将助记词、keystore、WebView缓存以明文形式存储在本地，就存在被读取的风险。23pds建议用户将系统升级至最新版本，并避免安装来源不明的应用。
相关阅读
通胀连续三次超预期，高盛上调美联储加息预期
高盛周二表示，在 10 月通胀数据高于预期、且连续第三个月出现通胀超预期的情况后，该行预计美联储将在 2027 年 3 月进一步加息 25 个基点。高盛称：“10 月 CPI 报告在多个类别上均显著高于预期，标志着通胀数据连续第三个月表现得比预期更为严峻。我们继续预计美联储将在 12 月第二次加息 25 个基点，并将第三次加息 25 个基点纳入 2027 年 3 月的预测。第三次加息也可能提前至 2027 年 1 月，但我们认为 3 月加息的可能性略高。这是因为我们预计
加密友好议员Tom Emmer当选美国众议院共和党党鞭
据Cointelegraph报道，美国支持加密资产的众议员Tom Emmer当选众议院共和党党鞭，在民主党准备于明年1月掌控国会之际，获得该党第二高领导职位。Emmer在秘密投票中以103票对76票击败得克萨斯州众议员August Pfluger。他此前担任众议院共和党多数党党鞭，此次将在新任少数党领袖Jim Jordan之下继续担任该党第二号领导人。 Emmer一直是共和党在数字资产领域的主要声音，2025年3月与众议员Ritchie Torres共同宣布成立两
Polymarket上“Anthropic IPO募资规模低于650亿美元”概率升至62%，24小时上涨40%
PPP 预测市场工具监测显示， Polymarket 上“Anthropic IPO 募资规模低于 650 亿美元”概率升至 62%，24 小时上涨 40%。 根据结算规则，募资规模以 Anthropic IPO 最终定价时的股票发行总金额为准，不包括超额配售及同期私募配售融资。IPO 中由现有股东出售的老股，只要计入正式发行规模，也属于统计范围。如果 Anthropic 未能在 2027 年 12 月 31 日美国东部时间晚上 11:59 前完成 IPO，该市场将按照最低金额区间进行结算。