Les utilisateurs d'iPhone et du navigateur Chrome ont reçu de nouvelles mises à jour logicielles le même jour, après qu'Apple et Google se sont employés à combler des vulnérabilités de sécurité sur deux des plateformes les plus utilisées par les détenteurs de cryptomonnaies. Ces publications simultanées, arrivées le même jour par coïncidence, sont les derniers correctifs d'une année durant laquelle les kits d'exploitation et les drainers de portefeuilles ont ciblé à répétition les appareils des utilisateurs crypto.

Google corrige un zero-day Chrome exploité

Selon le blog Chrome Releases, Google a déployé neuf correctifs de sécurité dans sa dernière mise à jour pour Windows, Mac et Linux.

L'une des failles corrigées, CVE-2026-125350, était déjà exploitée. Google l'a reconnu dans une réponse du 6 novembre à un signalement anonyme, écrivant qu'il « est au fait qu'un exploit pour CVE-2026-125350 existe dans la nature ». Un zero-day est, par définition, une faille exploitée avant l'existence d'un correctif, ce qui signifie que la protection n'arrive qu'une fois la version corrigée installée sur l'appareil de chaque utilisateur.

La mise à jour de sécurité sera déployée auprès des utilisateurs au cours des prochains jours, certains la recevant dans les semaines suivantes. Google a exhorté les utilisateurs de Chrome à redémarrer leur navigateur, notant que la plupart des navigateurs installent les mises à jour au lancement.

Apple publie iOS 27.2.1 pour les iPhone

Les utilisateurs d'un iPhone 11 ou d'un modèle ultérieur ont reçu iOS 27.2.1 le 9 novembre. Apple a également publié iPadOS 27.2.1 pour l'iPad le même jour.

Le correctif répare des failles dans Messages, Bluetooth et App Intents. L'une d'elles, CVE-2026-113961, pouvait permettre à un attaquant de rejoindre à distance et de lire les conversations de groupes iMessage. Une autre faille dans App Intents, CVE-2026-113963, pouvait laisser des attaquants accéder à des informations sensibles de l'utilisateur. Comme pour la version Chrome, les protections ne s'appliquent qu'une fois les appareils réellement mis à jour.

Contrairement au cas de Chrome, aucune des failles corrigées par Apple n'a été décrite comme exploitée dans la nature. Les pages d'assistance d'Apple précisent que le fabricant d'iPhone ne divulgue pas les détails d'une faille tant qu'un correctif n'est pas publié.

Les utilisateurs crypto restent dans le viseur

Les correctifs publiés par Google et Apple revêtent un enjeu majeur pour les détenteurs de cryptomonnaies, qui sont sous pression cette année. Ces publications le même jour s'inscrivent dans un cycle de sécurité qui a façonné l'année : les fournisseurs de plateformes gardent les détails techniques confidentiels jusqu'à la publication des correctifs, des équipes de recherche comme GTIG, Censys et SlowMist documentent l'exploitation sur le terrain, et les fournisseurs de portefeuilles traduisent ces constats en recommandations de protection pour leurs utilisateurs.

Les attaquants utilisent la chaîne d'exploitation DarkSword pour voler des informations depuis les applications de portefeuilles de cryptomonnaies et d'autres données personnelles depuis au moins novembre 2025. La faille divulguée par le Google Threat Intelligence Group (GTIG) en mars s'est propagée aux iPhone sous iOS 18.4 à 18.7 via six vulnérabilités.

Un rapport de Censys a révélé des serveurs associant DarkSword et Coruna pour voler des données et des phrases de récupération depuis des applications de portefeuilles telles que Coinbase, MetaMask, OKEx, Phantom et Trust Wallet début octobre. La mise à jour vers iOS 26.3 a comblé la brèche exploitée par les attaquants DarkSword.

Les attaquants continuent de construire des voies d'exploitation pour atteindre les utilisateurs crypto même pendant que les développeurs corrigent les failles logicielles existantes. L'une d'elles, identifiée par SlowMist et OKX, a impliqué l'application iOS FomoPeek dans le vol d'environ 580 000 $ en cryptomonnaies. Un incident de chaîne d'approvisionnement chez Trust Wallet a entraîné des pertes de plus de 6 millions de dollars en décembre 2025, comme Cryptopolitan l'avait alors rapporté.

Dans un article de blog du 6 novembre, Trust Wallet a exhorté les propriétaires d'iPhone, en particulier ceux qui ne sont pas passés à la version iOS 18.7, à installer la dernière version d'iOS. Le fournisseur de portefeuille a également conseillé aux utilisateurs d'iPhone de mettre à jour leurs appareils, d'activer le Mode Isolement si une mise à jour n'est pas possible, et d'éviter de stocker les phrases de récupération sous forme de photos ou dans des applications de notes, car des exploits sont déjà connus pour rechercher ces fichiers sur les appareils.

Pour l'heure, les canaux officiels des fournisseurs — le blog Chrome Releases et les pages d'assistance d'Apple — restent les sources définitives pour plus de détails sur ces deux séries de correctifs.