據 PANews 2026 年 11 月 10 日報導，慢霧首席資訊安全官 23pds 在 X 平台發文，提醒 iOS 錢包使用者注意 worse_query 漏洞。原文未給出該則貼文的精確發布時刻；以下時間指 PANews 的報導時間，並非新的漏洞進展。
漏洞性質：沙盒逃逸，不是越獄
23pds 說明，worse_query 屬於容器沙盒逃逸，並非越獄。它可以打破「App 互相看不到」的假設，使原本彼此隔離的應用容器不再能被視為不可互相讀取。
依其說法，這個漏洞本身不會自動竊取資產。是否形成實際風險，取決於後面的條件是否成立。
風險如何被觸發
23pds 指出，真正觸發風險的條件，是使用者安裝了來源不明的 IPA 檔案。該應用一旦運行，就能讀取其他 App 的容器。
如果錢包把助記詞、keystore、WebView 快取以明文形式儲存在本地，這些資料就存在被讀取的風險。原文沒有點名特定錢包、沒有列出受影響的系統版本範圍，也沒有提及已確認的資產損失。
建議與目前能確認的邊界
23pds 建議使用者將系統升級至最新版本，並避免安裝來源不明的應用程式。
上述機制、觸發條件與建議均歸屬於 23pds 的發文，由 PANews 於 2026 年 11 月 10 日轉述。本文只整理原文已寫明的內容，不把提醒延伸成確定受害或後續發展。
原文報導時間：2026 年 11 月 10 日 11:01（UTC+8）
