Apple und Google veröffentlichen sicherheitsupdates am selben Tag, während Angriffe auf Crypto-Wallets zunehmen
Wichtige Erkenntnisse
- •Google hat ein Chrome-Update mit neun Sicherheitskorrekturen für Windows, Mac und Linux veröffentlicht, darunter einen Patch für CVE-2026-125350, einen Zero-Day-Exploit, dessen Ausnutzung im Umlauf Google bestätigte.
- •Apple veröffentlichte am 9. November iOS 27.2.1 für iPhone 11 und neuere Modelle und behob Schwachstellen in Messages, Bluetooth und App Intents, von denen keine als ausgenutzt beschrieben wurde.
- •Eine der gepatchten iOS-Schwachstellen, CVE-2026-113961, hätte Angreifern ermöglichen können, iMessage-Gruppenchats remote zu lesen, während CVE-2026-113963 in App Intents sensible Nutzerdaten preisgeben konnte.
- •Angreifer nutzen die DarkSword-Exploit-Kette mindestens seit November 2025, um laut einem Censys-Bericht Daten und Seed-Phrasen aus Wallet-Apps wie Coinbase, MetaMask, OKEx, Phantom und Trust Wallet zu stehlen.
- •Trust Wallet riet iPhone-Besitzern, die neueste iOS-Version zu installieren, den Sperrmodus zu aktivieren, wenn ein Update nicht möglich ist, und Seed-Phrasen nicht als Fotos oder in Notiz-Apps zu speichern, da bekannte Exploits nach solchen Dateien suchen.
iPhone- und Chrome-Browser-Nutzer erhielten am selben Tag neue Software-Updates, nachdem Apple und Google Sicherheitslücken auf zwei der am häufigsten von Krypto-Inhabern genutzten Plattformen geschlossen haben. Die zeitgleichen Veröffentlichungen, die zufällig auf denselben Tag fielen, sind die neuesten Patches in einem Jahr, in dem Exploit-Kits und Wallet Drainer die Geräte von Krypto-Nutzern wiederholt ins Visier genommen haben.
Google patcht ausgenutzte Chrome-Zero-Day-Schwachstelle
Laut dem Chrome Releases blog hat Google in seinem neuesten Update für Windows, Mac und Linux neun Sicherheitskorrekturen ausgeliefert.
Eine der behobenen Schwachstellen, CVE-2026-125350, wurde bereits ausgenutzt. Google räumte dies in einer Antwort vom 6. November auf einen anonymen Bericht ein und schrieb, das Unternehmen „ist sich bewusst, dass ein Exploit für CVE-2026-125350 im Umlauf ist“. Ein Zero-Day ist per Definition eine Schwachstelle, die ausgenutzt wird, bevor eine Korrektur existiert – das bedeutet, dass der Schutz erst ankommt, wenn die gepatchte Version das Gerät jedes Nutzers erreicht hat.
Das Sicherheitsupdate wird in den nächsten Tagen ausgerollt, wobei einige Nutzer es erst in den folgenden Wochen erhalten. Google forderte Chrome-Nutzer auf, ihre Browser neu zu starten, da die meisten Browser Updates beim Start installieren.
Apple veröffentlicht iOS 27.2.1 für iPhones
iPhone-Nutzer mit einem iPhone 11 oder neuer erhielten am 9. November iOS 27.2.1. Apple veröffentlichte am selben Tag auch iPadOS 27.2.1 für das iPad.
Der Patch behebt Schwachstellen in Messages, Bluetooth und App Intents. Eine davon, CVE-2026-113961, könnte einem Angreifer ermöglicht haben, sich remote iMessage-Gruppen anzuschließen und deren Chats zu lesen. Eine weitere Schwachstelle in App Intents, CVE-2026-113963, könnte Angreifern den Zugriff auf sensible Nutzerdaten ermöglichen. Wie beim Chrome-Update gilt auch hier: Der Schutz greift erst, wenn die Geräte tatsächlich aktualisiert wurden.
Anders als im Chrome-Fall wurde keine der von Apple behobenen Schwachstellen als aktiv ausgenutzt beschrieben. Apple klärt auf seinen Support-Seiten darüber auf, dass der iPhone-Hersteller die Details einer Schwachstelle erst offenlegt, wenn eine Korrektur ausgeliefert wird.
Krypto-Nutzer bleiben im Visier
Die von Google und Apple veröffentlichten Patches sind von großer Bedeutung für Krypto-Inhaber, die in diesem Jahr stark unter Beschuss standen. Die Veröffentlichungen am selben Tag fügen sich in einen Sicherheitszyklus, der das Jahr geprägt hat: Plattform-Anbieter halten technische Details zurück, bis Fixes ausgeliefert werden, Forschungsteams wie GTIG, Censys und SlowMist dokumentieren Ausnutzungen in der Praxis, und Wallet-Anbieter übersetzen diese Erkenntnisse in Schutzhinweise für ihre Nutzer.
Angreifer nutzen die DarkSword-Exploit-Kette mindestens seit November 2025, um Informationen aus Krypto-Wallet-Apps und anderen persönlichen Daten zu stehlen. Die im März von Google's Threat Intelligence Group (GTIG) offengelegte Schwachstelle breitete sich auf iPhones mit iOS 18.4 bis 18.7 aus und nutzte dabei sechs Schwachstellen.
Ein Censys-Bericht fand Server, die DarkSword mit Coruna kombinierten, um Daten und Seed-Phrasen aus Wallet-Apps wie Coinbase, MetaMask, OKEx, Phantom und Trust Wallet zu stehlen – Stand Anfang Oktober. Das Update auf iOS 26.3 schloss die Lücke, die DarkSword-Angreifer ausnutzten.
Angreifer bauen kontinuierlich Exploit-Wege auf, um Krypto-Nutzer zu erreichen, während Entwickler bestehende Software-Schwachstellen beheben. Ein solcher Weg, der von SlowMist und OKX identifiziert wurde, brachte die iOS-App FomoPeek mit dem Diebstahl von rund 580.000 US-Dollar in Krypto in Verbindung. Ein Lieferketten-Vorfall bei Trust Wallet führte im Dezember 2025 zu Verlusten von mehr als 6 Millionen US-Dollar, wie Cryptopolitan damals berichtete.
In einem Blogbeitrag vom 6. November rief Trust Wallet iPhone-Besitzer, insbesondere solche, die nicht auf Version iOS 18.7 aktualisiert haben, auf, die neueste iOS-Version zu installieren. Der Wallet-Anbieter riet iPhone-Nutzern außerdem, ihre Geräte zu aktualisieren, den Sperrmodus (Lockdown Mode) zu aktivieren, wenn ein Update nicht möglich ist, und Seed-Phrasen weder als Fotos noch in Notiz-Apps zu speichern, da bekannte Exploits gezielt nach solchen Dateien auf Geräten suchen.
Vorerst bleiben die eigenen Kanäle der Anbieter – der Chrome Releases blog und die Support-Seiten von Apple – die maßgeblichen Quellen für weitere Details zu beiden Korrektursätzen.
