iOS 27连续曝出沙箱逃逸与越界写利用

11月7日至8日，研究者forcequitOS与0xjohnny公开worse_query，称其利用iOS 26和27零日漏洞实现沙箱逃逸；rust_A12同日发布iOS 27.1越界写利用文档，攻击载体为PDF。两项研究目前主要面向越狱社区，尚无在野批量攻击证据；其中通过修改DNS实现快速安装的方式，仍值得移动安全厂商关注。🔗 原文链接：https://x.com/forcequitOS