Los usuarios de iPhone y del navegador Chrome recibieron nuevas actualizaciones de software el mismo día, después de que Apple y Google se movieran para cerrar vulnerabilidades de seguridad en dos de las plataformas más utilizadas entre los usuarios de criptomonedas. Los lanzamientos simultáneos, que coincidieron en la misma fecha por casualidad, son los últimos parches en un año en el que los kits de exploits y los drenadores de billeteras han atacado repetidamente los dispositivos de los usuarios cripto.

Google parcha un zero-day de Chrome que ya era explotado

Según el blog de Chrome Releases, Google lanzó nueve correcciones de seguridad en su última actualización para Windows, Mac y Linux.

Una de las fallas corregidas, CVE-2026-125350, ya estaba siendo explotada. Google lo reconoció en una respuesta del 6 de noviembre a un reporte anónimo, escribiendo que "tiene conocimiento de que existe un exploit para CVE-2026-125350 en circulación". Un zero-day es, por definición, una falla explotada antes de que exista una corrección, lo que significa que la protección solo llega cuando la versión parchada alcanza el dispositivo de cada usuario.

La actualización de seguridad se implementará para los usuarios en los próximos días, y algunas llegarán a los usuarios en las siguientes semanas. Google instó a los usuarios de Chrome a reiniciar sus navegadores, señalando que la mayoría de los navegadores instalan las actualizaciones al arrancar.

Apple lanza iOS 27.2.1 para iPhones

Los usuarios con un iPhone 11 o posterior recibieron iOS 27.2.1 el 9 de noviembre. Apple también lanzó iPadOS 27.2.1 para el iPad el mismo día.

El parche corrige fallas en Mensajes, Bluetooth y App Intents. Una de ellas, CVE-2026-113961, podría permitir a un atacante unirse y leer chats de grupos de iMessage de forma remota. Otra falla en App Intents, CVE-2026-113963, podría permitir a los atacantes acceder a información sensible del usuario. Al igual que con la actualización de Chrome, las protecciones aplican solo cuando los dispositivos se actualizan realmente.

A diferencia del caso de Chrome, ninguna de las fallas que Apple corrigió ha sido descrita como explotada en la práctica. Las páginas de soporte de Apple aclaran que el fabricante del iPhone no revela los detalles de una falla hasta que lanza una corrección.

Los usuarios cripto siguen en la mira

Los parches publicados por Google y Apple tienen grandes implicaciones para los usuarios de criptomonedas, que han estado bajo asedio este año. Los lanzamientos del mismo día se inscriben en un ciclo de seguridad que ha marcado el año: los proveedores de plataformas retienen los detalles técnicos hasta que las correcciones se lanzan, equipos de investigación como GTIG, Censys y SlowMist documentan la explotación en el terreno, y los proveedores de billeteras traducen esos hallazgos en orientaciones de protección para sus usuarios.

Los atacantes han utilizado la cadena de exploits DarkSword para robar información de aplicaciones de billeteras de criptomonedas y otros datos personales desde al menos noviembre de 2025. La falla divulgada por el Grupo de Inteligencia de Amenazas de Google (GTIG) en marzo se extendió a iPhones con iOS 18.4 a 18.7 mediante seis vulnerabilidades.

Un reporte de Censys encontró servidores que combinaban DarkSword y Coruna para robar datos y frases de recuperación de aplicaciones de billeteras como Coinbase, MetaMask, OKEx, Phantom y Trust Wallet a inicios de octubre. La actualización a iOS 26.3 cerró el acceso que los atacantes de DarkSword estaban explotando.

Los atacantes siguen construyendo rutas de exploit para alcanzar a los usuarios cripto incluso mientras los desarrolladores parchan fallas existentes. Una de esas rutas, identificada por SlowMist y OKX, involucró a la aplicación iOS FomoPeek en el robo de aproximadamente $580,000 en criptomonedas. Un incidente de cadena de suministro en Trust Wallet provocó pérdidas de más de $6 millones en diciembre de 2025, como reportó Cryptopolitan en su momento.

En una entrada de blog del 6 de noviembre, Trust Wallet instó a los dueños de iPhone, en particular a quienes no han actualizado a la versión iOS 18.7, a instalar el iOS más reciente. El proveedor de billeteras también aconsejó a los usuarios de iPhone actualizar sus dispositivos, activar el Modo de Bloqueo si no es posible actualizar, y evitar almacenar frases de recuperación como fotos o en aplicaciones de notas, ya que se sabe que los exploits buscan ese tipo de archivos en los dispositivos.

Por ahora, los canales propios de los proveedores —el blog de Chrome Releases y las páginas de soporte de Apple— siguen siendo las fuentes definitivas para más detalles sobre ambos conjuntos de correcciones.