#AD
🚀 Bybit WSOT 2026 全球交易大赛正式开启！
🏆 总奖池高达 10,000,000 USDT（千万美元）！
今年 WSOT 采用组队与单挑双赛制，除了丰厚的交易奖励，还有专属战队奖励！
🔥 现在加入战队，抢占参赛先机！
✅ 参与全球千万美元奖池争夺
✅ 战队赛奖池高达 320 万 USDT
✅ 个人争霸赛奖池高达 200 万 USDT
✅ AI 争霸赛奖池高达 100 万 USDT
✅ 符合条件还有机会瓜分额外奖励
⏰ 报名时间：10 月 29 日 18:00 — 11 月 13 日 18:00（UTC+8）
⚡ 战队招募已经开始！尽早加入战队，提前做好参赛准备，和队友一起冲击 WSOT 奖励！
👉 立即加入我们的战队：
https://partner.bybit.com/wsot149014
APP 首页点击 banner 图片，搜索战队【APPDO Alpha】即可加入！
频道 @AppDoDo 官推 APPDOTG
🚀 Bybit WSOT 2026 全球交易大赛正式开启！
🏆 总奖池高达 10,000,000 USDT（千万美元）！
今年 WSOT 采用组队与单挑双赛制，除了丰厚的交易奖励，还有专属战队奖励！
🔥 现在加入战队，抢占参赛先机！
✅ 参与全球千万美元奖池争夺
✅ 战队赛奖池高达 320 万 USDT
✅ 个人争霸赛奖池高达 200 万 USDT
✅ AI 争霸赛奖池高达 100 万 USDT
✅ 符合条件还有机会瓜分额外奖励
⏰ 报名时间：10 月 29 日 18:00 — 11 月 13 日 18:00（UTC+8）
⚡ 战队招募已经开始！尽早加入战队，提前做好参赛准备，和队友一起冲击 WSOT 奖励！
👉 立即加入我们的战队：
https://partner.bybit.com/wsot149014
APP 首页点击 banner 图片，搜索战队【APPDO Alpha】即可加入！
频道 @AppDoDo 官推 APPDOTG
🆒4
#互联网观察
▎特斯拉 Cybertruck 2027 年中逐步停产：得州工厂为 Cybercab 让产，年销量仅为 25 万辆规划约一成
11 月 6 日，马斯克在 X 发文称，特斯拉将于明年年中前后在得州超级工厂逐步停产 Cybertruck，为增产 Cybercab 腾出产能。路透社、USA Today、Electrek 等多家媒体跟进报道。Cybertruck 自 2023 年底开始交付，至今约三年半。
停产的直接背景是销量远低于规划。特斯拉不单独公布 Cybertruck 的交付量，2026 年三季度，包含 Cybertruck 在内的 Other Models 类别共交付 8,295 辆，同比下降 48%。Electrek 估算，其中 Cybertruck 约 7,000 至 8,000 辆，折合年销量约 3 万辆；而这条产线按年产 25 万辆规划，目前公布的已装机产能也在 12.5 万辆以上，实际销量约为规划的一成。
得州超级工厂是 Cybertruck 唯一的生产地。据路透社报道，腾出的产能将转向 Cybercab，这款没有方向盘、踏板与后视镜的双座自动驾驶车型已进入特斯拉在得州的 Robotaxi 车队。Cybertruck 首席工程师 Wes Morrill 发文称，这款车将「通过 Cybercab 活下去」。
频道 @AppDoDo 官推 APPDOTG
▎特斯拉 Cybertruck 2027 年中逐步停产：得州工厂为 Cybercab 让产，年销量仅为 25 万辆规划约一成
11 月 6 日，马斯克在 X 发文称，特斯拉将于明年年中前后在得州超级工厂逐步停产 Cybertruck，为增产 Cybercab 腾出产能。路透社、USA Today、Electrek 等多家媒体跟进报道。Cybertruck 自 2023 年底开始交付，至今约三年半。
停产的直接背景是销量远低于规划。特斯拉不单独公布 Cybertruck 的交付量，2026 年三季度，包含 Cybertruck 在内的 Other Models 类别共交付 8,295 辆，同比下降 48%。Electrek 估算，其中 Cybertruck 约 7,000 至 8,000 辆，折合年销量约 3 万辆；而这条产线按年产 25 万辆规划，目前公布的已装机产能也在 12.5 万辆以上，实际销量约为规划的一成。
得州超级工厂是 Cybertruck 唯一的生产地。据路透社报道，腾出的产能将转向 Cybercab，这款没有方向盘、踏板与后视镜的双座自动驾驶车型已进入特斯拉在得州的 Robotaxi 车队。Cybertruck 首席工程师 Wes Morrill 发文称，这款车将「通过 Cybercab 活下去」。
频道 @AppDoDo 官推 APPDOTG
❤3
#APPDO应用推荐 #MacOS #开源
▎Lyrimuse：Mac 上的桌面歌词软件
Lyrimuse 是一款 Swift 原生的开源 macOS 桌面歌词应用，菜单栏常驻、不占 Dock。它跟着正在播放的歌曲显示卡拉 OK 式逐字同步歌词，逐字高亮跟着节拍走，歌词配色随专辑封面变化。当前版本 1.12.0。
• 五种显示方式：桌面悬浮歌词、刘海下的灵动岛、菜单栏歌词、触控栏、完整歌词窗口，可以同时开启
• 播放器支持广：内置支持 Apple Music、Spotify、QQ 音乐、网易云音乐、酷狗音乐、汽水音乐、YouTube Music、Amazon Music、KKBOX、foobar2000 等 14 款播放器，浏览器里的网页播放器也能自动识别
• 歌词自动匹配：15 个歌词源同查，按逐字时间轴、专辑、时长等维度统一打分，自动选最匹配的一份；选错了可以手动搜索并锁定
• 翻译与读音：译文与原文同屏显示；日语歌可标假名或罗马音，粤语歌可标粤拼，读音标注共支持 18 种语言
• 听歌档案：自动打卡到 Last.fm 与 ListenBrainz，带播放统计与收听足迹，还能把正在听的歌同步到 Discord 状态
免费开源（GPL-3.0），需要 macOS 14 以上，Apple Silicon 与 Intel 都能用，Intel 为单独安装包；想在本机翻译歌词需要 macOS 15 以上。注意：应用未通过 Apple 公证，首次打开会被系统拦下，按官网说明在「系统设置 → 隐私与安全性」里点「仍要打开」即可，官网也提供 Homebrew 安装方式。
官网：https://yudaotor.github.io/lyrimuse/zh/
GitHub：https://github.com/Yudaotor/lyrimuse
频道 @AppDoDo 官推 APPDOTG
▎Lyrimuse：Mac 上的桌面歌词软件
Lyrimuse 是一款 Swift 原生的开源 macOS 桌面歌词应用，菜单栏常驻、不占 Dock。它跟着正在播放的歌曲显示卡拉 OK 式逐字同步歌词，逐字高亮跟着节拍走，歌词配色随专辑封面变化。当前版本 1.12.0。
• 五种显示方式：桌面悬浮歌词、刘海下的灵动岛、菜单栏歌词、触控栏、完整歌词窗口，可以同时开启
• 播放器支持广：内置支持 Apple Music、Spotify、QQ 音乐、网易云音乐、酷狗音乐、汽水音乐、YouTube Music、Amazon Music、KKBOX、foobar2000 等 14 款播放器，浏览器里的网页播放器也能自动识别
• 歌词自动匹配：15 个歌词源同查，按逐字时间轴、专辑、时长等维度统一打分，自动选最匹配的一份；选错了可以手动搜索并锁定
• 翻译与读音：译文与原文同屏显示；日语歌可标假名或罗马音，粤语歌可标粤拼，读音标注共支持 18 种语言
• 听歌档案：自动打卡到 Last.fm 与 ListenBrainz，带播放统计与收听足迹，还能把正在听的歌同步到 Discord 状态
免费开源（GPL-3.0），需要 macOS 14 以上，Apple Silicon 与 Intel 都能用，Intel 为单独安装包；想在本机翻译歌词需要 macOS 15 以上。注意：应用未通过 Apple 公证，首次打开会被系统拦下，按官网说明在「系统设置 → 隐私与安全性」里点「仍要打开」即可，官网也提供 Homebrew 安装方式。
官网：https://yudaotor.github.io/lyrimuse/zh/
GitHub：https://github.com/Yudaotor/lyrimuse
频道 @AppDoDo 官推 APPDOTG
👍5❤2🎉1
#互联网观察 #网络安全
▎美情报备忘录称中国国安部招募人员刺探黄仁勋，众议院要求 11 月 18 日闭门说明
11 月 6 日，《纽约时报》披露，一份今年早些时候在特朗普政府高层流传的情报备忘录称，新加坡数据中心公司 Megaspeed 高管 Alice Huang（黄乐）被中国国家安全部招募，任务是收集有关英伟达 CEO 黄仁勋与美国最先进 AI 芯片的情报，并游说英伟达推动高端芯片对华销售。这一说法来自美方情报评估，备忘录本身未公开。
《金融时报》随后报道，备忘录还称黄仁勋与 Alice Huang 存在恋爱关系。
众议院已有动作。外交事务委员会主席 Brian Mast、对中共特别委员会主席 John Moolenaar 与情报委员会主席 Eric Crawford 于 11 月 4 日致函，要求黄仁勋 11 月 18 日就其与 Alice Huang 的往来接受闭门说明。
背景是《纽约时报》10 月 29 日的报道：美方正调查 Alice Huang 与 Megaspeed 是否协助把受出口管制的英伟达 AI 芯片转运至中国。新加坡内政部 10 月 31 日表示，新方从未就其与黄仁勋的关系展开调查。
英伟达发言人称，黄仁勋与 Alice Huang 的往来「并无异常」，公司不与客户分享机密信息；黄仁勋此前表示双方往来属正常业务往来，英伟达核查后未发现 Megaspeed 违规向中国转运芯片。中国驻美使馆称相关报道为「无根据的抹黑」。
截至目前，没有任何人因此事被指控从事间谍活动，备忘录的指控也未获独立证实。
频道 @AppDoDo 官推 APPDOTG
▎美情报备忘录称中国国安部招募人员刺探黄仁勋，众议院要求 11 月 18 日闭门说明
11 月 6 日，《纽约时报》披露，一份今年早些时候在特朗普政府高层流传的情报备忘录称，新加坡数据中心公司 Megaspeed 高管 Alice Huang（黄乐）被中国国家安全部招募，任务是收集有关英伟达 CEO 黄仁勋与美国最先进 AI 芯片的情报，并游说英伟达推动高端芯片对华销售。这一说法来自美方情报评估，备忘录本身未公开。
《金融时报》随后报道，备忘录还称黄仁勋与 Alice Huang 存在恋爱关系。
众议院已有动作。外交事务委员会主席 Brian Mast、对中共特别委员会主席 John Moolenaar 与情报委员会主席 Eric Crawford 于 11 月 4 日致函，要求黄仁勋 11 月 18 日就其与 Alice Huang 的往来接受闭门说明。
背景是《纽约时报》10 月 29 日的报道：美方正调查 Alice Huang 与 Megaspeed 是否协助把受出口管制的英伟达 AI 芯片转运至中国。新加坡内政部 10 月 31 日表示，新方从未就其与黄仁勋的关系展开调查。
英伟达发言人称，黄仁勋与 Alice Huang 的往来「并无异常」，公司不与客户分享机密信息；黄仁勋此前表示双方往来属正常业务往来，英伟达核查后未发现 Megaspeed 违规向中国转运芯片。中国驻美使馆称相关报道为「无根据的抹黑」。
截至目前，没有任何人因此事被指控从事间谍活动，备忘录的指控也未获独立证实。
频道 @AppDoDo 官推 APPDOTG
❤1
#互联网观察
▎iPhone Duo 适配应用突破 10 万款：Word、Zoom 补齐，Google Docs 与 Teams 仍未跟上
11 月 6 日，苹果宣布已有超过 10 万款为折叠屏 iPhone Duo 优化的应用在 App Store 上线，Duo 开售两周，每天新增数千款。首发评测对 Duo 的最大批评正是应用适配不足，未适配的应用在 7.6 英寸内屏上两侧留黑边，部分功能还会被挤进折叠菜单。
新一批适配名单包括微软 Word、Outlook、Zoom、NBA 与 NHL 官方应用、Etsy、Goodnotes 与相机应用 Halide Mark III；Netflix、YouTube、Instagram 与 WhatsApp 此前已完成适配。适配应用的 App Store 页面带有「Made for iPhone Duo」标识，购买前可自行核对。苹果称，过去一个月在全球 19 个城市办了 50 多场开发者工作坊，2,000 多名开发者到场适配。
仍未跟上的常用应用不少。MacRumors 同日清点了 41 款未适配应用，包括 Google Docs、Microsoft Teams、DoorDash、PayPal、Venmo、Uber Eats 与 Duolingo，连苹果自家的 Apple Store 应用也在名单内。Spotify 被苹果计入已更新名单，但据 TechCrunch 报道，其评测机仍显示黑边、尚无更新可下。
供应仍是另一半等待。Duo 起售价 1,999 美元，10 月开放预订后各配置交付时间很快滑到明年 1 月；苹果在本周财报电话会上称，供应紧张何时缓解难以预测。
频道 @AppDoDo 官推 APPDOTG
▎iPhone Duo 适配应用突破 10 万款：Word、Zoom 补齐，Google Docs 与 Teams 仍未跟上
11 月 6 日，苹果宣布已有超过 10 万款为折叠屏 iPhone Duo 优化的应用在 App Store 上线，Duo 开售两周，每天新增数千款。首发评测对 Duo 的最大批评正是应用适配不足，未适配的应用在 7.6 英寸内屏上两侧留黑边，部分功能还会被挤进折叠菜单。
新一批适配名单包括微软 Word、Outlook、Zoom、NBA 与 NHL 官方应用、Etsy、Goodnotes 与相机应用 Halide Mark III；Netflix、YouTube、Instagram 与 WhatsApp 此前已完成适配。适配应用的 App Store 页面带有「Made for iPhone Duo」标识，购买前可自行核对。苹果称，过去一个月在全球 19 个城市办了 50 多场开发者工作坊，2,000 多名开发者到场适配。
仍未跟上的常用应用不少。MacRumors 同日清点了 41 款未适配应用，包括 Google Docs、Microsoft Teams、DoorDash、PayPal、Venmo、Uber Eats 与 Duolingo，连苹果自家的 Apple Store 应用也在名单内。Spotify 被苹果计入已更新名单，但据 TechCrunch 报道，其评测机仍显示黑边、尚无更新可下。
供应仍是另一半等待。Duo 起售价 1,999 美元，10 月开放预订后各配置交付时间很快滑到明年 1 月；苹果在本周财报电话会上称，供应紧张何时缓解难以预测。
频道 @AppDoDo 官推 APPDOTG
❤6🆒2
#互联网观察 #网络安全
▎SM 娱乐遭黑客入侵：员工身份证号与银行账号泄露，旗下 Bubble 运营方同遭波及
11 月 8 日，SM 娱乐在官网发布公告称，公司在内部安全监控中确认，外部攻击者未授权访问了其业务系统，包括电子审批系统，并将部分存档文件传出公司。泄露发生在 11 月 4 日前后。
据公告，泄露内容包括员工与合作方的手机号、住址、银行账号、居民登记号（身份证号）、所属部门，以及合同中记载的部分信息。SM 称正在确认准确的泄露范围，尚未公布受影响人数。
波及范围不止母公司。子公司 DearU 与演唱会企划子公司 Dream Maker 娱乐也发生同类泄露；DearU 运营粉丝通讯应用 Bubble，SM 称粉丝信息未受影响。
SM 表示，发现后已立即封锁攻击所用的 IP 与访问路径、更换被盗用的访问密钥，并已向韩国互联网振兴院与个人信息保护委员会通报。截至目前，未确认有泄露信息被用于二次侵害的案例。
这是韩国近一个月来接连发生的个人信息泄露事件之一，未来资产人寿、未来资产证券此前已先后披露同类事件。持有韩国娱乐、金融平台账号的用户，近期应留意异常短信与账户变动，开启双重验证。
频道 @AppDoDo 官推 APPDOTG
▎SM 娱乐遭黑客入侵：员工身份证号与银行账号泄露，旗下 Bubble 运营方同遭波及
11 月 8 日，SM 娱乐在官网发布公告称，公司在内部安全监控中确认，外部攻击者未授权访问了其业务系统，包括电子审批系统，并将部分存档文件传出公司。泄露发生在 11 月 4 日前后。
据公告，泄露内容包括员工与合作方的手机号、住址、银行账号、居民登记号（身份证号）、所属部门，以及合同中记载的部分信息。SM 称正在确认准确的泄露范围，尚未公布受影响人数。
波及范围不止母公司。子公司 DearU 与演唱会企划子公司 Dream Maker 娱乐也发生同类泄露；DearU 运营粉丝通讯应用 Bubble，SM 称粉丝信息未受影响。
SM 表示，发现后已立即封锁攻击所用的 IP 与访问路径、更换被盗用的访问密钥，并已向韩国互联网振兴院与个人信息保护委员会通报。截至目前，未确认有泄露信息被用于二次侵害的案例。
这是韩国近一个月来接连发生的个人信息泄露事件之一，未来资产人寿、未来资产证券此前已先后披露同类事件。持有韩国娱乐、金融平台账号的用户，近期应留意异常短信与账户变动，开启双重验证。
频道 @AppDoDo 官推 APPDOTG
❤1😱1
#互联网观察 #数字货币
▎OneKey Neo 发布：6.1mm 卡片机身，大屏硬件钱包做到 $179
OneKey 是一款华语区广受欢迎的硬件钱包品牌，也是目前唯一同时获得 Coinbase Ventures 和 YZi Labs 支持的硬件钱包厂商，主打「安全易用、生态完整、支持多端」的加密资产管理体验。这次发布的 Neo，是定位在 Pro 2 之下、Classic 1S 之上的新主力机型。
▎新品要点
Neo 最大的特点是薄：84.9 × 53.2 × 6.1 mm、48g，接近一张卡片的体量，锦纤（玻璃纤维）背板加阳极氧化铝合金中框，有雾黑、云白、樱粉、苔绿四种配色。
屏幕没有缩水：3.54 英寸 AMOLED 彩色触摸屏，1024 × 604 分辨率、最高 800nit 亮度、康宁大猩猩 GG5 玻璃盖板，与 Pro 2 同级；safeOS 2、资产总览（Portfolio）和 NFT 画廊都在。
安全配置做了取舍：2 颗 EAL 6+ 安全芯片（Pro 2 为 4 颗），Clear Signing 在设备上展示完整交易明细，SignGuard 在签名前识别风险，软件与固件全部开源；IP56 防护、硬件级安全启动，官方称其安全架构为后量子时代就绪。
连接与续航方面，支持 USB-C、蓝牙、NFC 三种连接，700mAh 电池并支持无线充电，满电关机存放约 7 个月仍可开机；助记词备份支持 12 / 24 词与 SLIP-39 分片备份。
定价 $179。整体看，Neo 砍的是安全芯片数量和机身厚度，没砍屏幕和日常使用体验，适合想要大屏彩屏、又不需要 Pro 2 满配的人群。
▎新品购买链接
🎁购买链接：https://onekey.so/r/SIMON/shop
🧧频道福利：本月内通过本链接下单，我将返还订单金额的 10% 给你，下单后请私信机器人 @appdo_bot
频道 @AppDoDo 官推 APPDOTG
▎OneKey Neo 发布：6.1mm 卡片机身，大屏硬件钱包做到 $179
OneKey 是一款华语区广受欢迎的硬件钱包品牌，也是目前唯一同时获得 Coinbase Ventures 和 YZi Labs 支持的硬件钱包厂商，主打「安全易用、生态完整、支持多端」的加密资产管理体验。这次发布的 Neo，是定位在 Pro 2 之下、Classic 1S 之上的新主力机型。
▎新品要点
Neo 最大的特点是薄：84.9 × 53.2 × 6.1 mm、48g，接近一张卡片的体量，锦纤（玻璃纤维）背板加阳极氧化铝合金中框，有雾黑、云白、樱粉、苔绿四种配色。
屏幕没有缩水：3.54 英寸 AMOLED 彩色触摸屏，1024 × 604 分辨率、最高 800nit 亮度、康宁大猩猩 GG5 玻璃盖板，与 Pro 2 同级；safeOS 2、资产总览（Portfolio）和 NFT 画廊都在。
安全配置做了取舍：2 颗 EAL 6+ 安全芯片（Pro 2 为 4 颗），Clear Signing 在设备上展示完整交易明细，SignGuard 在签名前识别风险，软件与固件全部开源；IP56 防护、硬件级安全启动，官方称其安全架构为后量子时代就绪。
连接与续航方面，支持 USB-C、蓝牙、NFC 三种连接，700mAh 电池并支持无线充电，满电关机存放约 7 个月仍可开机；助记词备份支持 12 / 24 词与 SLIP-39 分片备份。
定价 $179。整体看，Neo 砍的是安全芯片数量和机身厚度，没砍屏幕和日常使用体验，适合想要大屏彩屏、又不需要 Pro 2 满配的人群。
▎新品购买链接
🎁购买链接：https://onekey.so/r/SIMON/shop
🧧频道福利：本月内通过本链接下单，我将返还订单金额的 10% 给你，下单后请私信机器人 @appdo_bot
频道 @AppDoDo 官推 APPDOTG
❤3👍2
#互联网观察 #AI
▎Instagram AI 年龄识别推向全球：13–17 岁填成年生日也会被划入青少年账号
11 月 9 日，Meta 宣布将 Instagram 的 AI 年龄推测技术推向全球。系统判定为 13 至 17 岁的用户，即使注册时填写成年生日，也会被划入青少年账号保护；Meta 称此举将让数百万更多青少年受到保护，未公布具体人数。
系统不只看注册生日，还会分析个人简介、帖子、评论与说明文字中的生日、年级等线索，并对照片与视频做视觉分析。Meta 强调这不是人脸识别，不使用生物识别数据，也不建立人脸档案。
青少年账号默认私密，限制可联系的人、可看的内容与使用时长，16 岁以下放宽设置需家长批准；疑似未满 13 岁的账号会被停用，将生日从未成年改为成年则需提交证件或通过 Yoti 做年龄估计验证。
该技术 2025 年 4 月公布后已先后在美国、英国、加拿大、澳大利亚、巴西与欧盟部署，Facebook 仍在推进同类识别，Threads 计划 2026 年内跟进；澳大利亚已引入苹果 App Store 的年龄段信号作辅助，美国家长本月起会在 Instagram 内看到说明视频。
此次全球推广的背景是 Meta 今年 8 月与美国 52 位州检察长达成的协议，Meta 承诺加强对未满 13 岁账号与谎报成年的青少年的识别。Meta 未公布该系统的全球准确率与误判率。
频道 @AppDoDo 官推 APPDOTG
▎Instagram AI 年龄识别推向全球：13–17 岁填成年生日也会被划入青少年账号
11 月 9 日，Meta 宣布将 Instagram 的 AI 年龄推测技术推向全球。系统判定为 13 至 17 岁的用户，即使注册时填写成年生日，也会被划入青少年账号保护；Meta 称此举将让数百万更多青少年受到保护，未公布具体人数。
系统不只看注册生日，还会分析个人简介、帖子、评论与说明文字中的生日、年级等线索，并对照片与视频做视觉分析。Meta 强调这不是人脸识别，不使用生物识别数据，也不建立人脸档案。
青少年账号默认私密，限制可联系的人、可看的内容与使用时长，16 岁以下放宽设置需家长批准；疑似未满 13 岁的账号会被停用，将生日从未成年改为成年则需提交证件或通过 Yoti 做年龄估计验证。
该技术 2025 年 4 月公布后已先后在美国、英国、加拿大、澳大利亚、巴西与欧盟部署，Facebook 仍在推进同类识别，Threads 计划 2026 年内跟进；澳大利亚已引入苹果 App Store 的年龄段信号作辅助，美国家长本月起会在 Instagram 内看到说明视频。
此次全球推广的背景是 Meta 今年 8 月与美国 52 位州检察长达成的协议，Meta 承诺加强对未满 13 岁账号与谎报成年的青少年的识别。Meta 未公布该系统的全球准确率与误判率。
频道 @AppDoDo 官推 APPDOTG
🍌6😍1
#互联网观察 #网络安全
▎Binance 警告 iOS 沙箱逃逸漏洞 worse_query：恶意应用可读其他应用文件，钱包助记词面临风险
11 月 10 日，Binance 在 X 发出安全警告：iOS 沙箱逃逸漏洞 worse_query 可让恶意应用读取其他应用的本地文件，助记词、私钥与登录凭据面临风险。Binance 点名的受影响版本为 iOS 26.7.1、27.0.1 与 27.2，并称这是 iOS 系统层面的问题，并非 Binance 独有。
漏洞来自研究者 forcequitOS 与 0xjohnny 11 月 8 日在 GitHub 公开的概念验证，其自述受影响范围更广，覆盖 iOS 26.0–26.7.2 与 27.2。该验证可触及每个应用的数据容器，在 iOS 27 上还可触及部分系统文件夹；已有开发者据此做出可读写、删除其他应用数据的文件工具 WQ Files，经侧载工具安装。Binance 与研究者均表示，目前没有与该漏洞相关的攻击或失窃得到确认。
Apple 11 月 9 日推送 iOS 27.2.1 与 26.7.3，但两份安全说明均未提及 worse_query，也没有对应 CVE，Apple 尚未确认是否已修复。
iPhone 用户应删除从不可信来源侧载或手动签名的应用，并把系统与应用更新至最新官方版本。若怀疑已中招，按 Binance 的建议，在一台干净设备上新建钱包并转移资金，同时重置全部登录会话。
频道 @AppDoDo 官推 APPDOTG
▎Binance 警告 iOS 沙箱逃逸漏洞 worse_query：恶意应用可读其他应用文件，钱包助记词面临风险
11 月 10 日，Binance 在 X 发出安全警告：iOS 沙箱逃逸漏洞 worse_query 可让恶意应用读取其他应用的本地文件，助记词、私钥与登录凭据面临风险。Binance 点名的受影响版本为 iOS 26.7.1、27.0.1 与 27.2，并称这是 iOS 系统层面的问题，并非 Binance 独有。
漏洞来自研究者 forcequitOS 与 0xjohnny 11 月 8 日在 GitHub 公开的概念验证，其自述受影响范围更广，覆盖 iOS 26.0–26.7.2 与 27.2。该验证可触及每个应用的数据容器，在 iOS 27 上还可触及部分系统文件夹；已有开发者据此做出可读写、删除其他应用数据的文件工具 WQ Files，经侧载工具安装。Binance 与研究者均表示，目前没有与该漏洞相关的攻击或失窃得到确认。
Apple 11 月 9 日推送 iOS 27.2.1 与 26.7.3，但两份安全说明均未提及 worse_query，也没有对应 CVE，Apple 尚未确认是否已修复。
iPhone 用户应删除从不可信来源侧载或手动签名的应用，并把系统与应用更新至最新官方版本。若怀疑已中招，按 Binance 的建议，在一台干净设备上新建钱包并转移资金，同时重置全部登录会话。
频道 @AppDoDo 官推 APPDOTG
❤4🍓2🍌1