Gli utenti di iPhone e del browser Chrome hanno ricevuto nuovi aggiornamenti software lo stesso giorno, dopo che Apple e Google sono intervenute per chiudere vulnerabilità di sicurezza su due delle piattaforme più diffuse tra i possessori di criptovalute. I rilasci simultanei, arrivati lo stesso giorno per coincidenza, sono le ultime patch in un anno in cui exploit kit e wallet drainer hanno preso ripetutamente di mira i dispositivi degli utenti crypto.

Google corregge uno zero-day di Chrome già sfruttato

Secondo il blog Chrome Releases, Google ha distribuito nove correzioni di sicurezza nell'ultimo aggiornamento per Windows, Mac e Linux.

Una delle vulnerabilità affrontate, CVE-2026-125350, era già sfruttata. Google lo ha riconosciuto in una risposta del 6 novembre a una segnalazione anonima, scrivendo di essere "a conoscenza del fatto che un exploit per CVE-2026-125350 esiste in natura". Uno zero-day è, per definizione, una vulnerabilità sfruttata prima che esista una correzione, il che significa che la protezione arriva solo quando la versione patchata raggiunge il dispositivo di ciascun utente.

L'aggiornamento di sicurezza verrà distribuito agli utenti nei prossimi giorni, con alcuni rilasci che arriveranno nelle settimane successive. Google ha esortato gli utenti di Chrome a riavviare il browser, osservando che la maggior parte dei browser installa gli aggiornamenti all'avvio.

Apple rilascia iOS 27.2.1 per iPhone

Gli utenti con un iPhone 11 o modello successivo hanno ricevuto iOS 27.2.1 il 9 novembre. Apple ha inoltre rilasciato iPadOS 27.2.1 per iPad lo stesso giorno.

La patch corregge vulnerabilità in Messages, Bluetooth e App Intents. Una di esse, CVE-2026-113961, avrebbe potuto consentire a un attaccante di unirsi da remoto e leggere le chat nei gruppi iMessage. Un'altra vulnerabilità in App Intents, CVE-2026-113963, avrebbe potuto permettere agli attaccanti di accedere a informazioni sensibili degli utenti. Come per il rilascio di Chrome, le protezioni valgono solo una volta che i dispositivi sono effettivamente aggiornati.

A differenza del caso Chrome, nessuna delle vulnerabilità corrette da Apple è stata descritta come sfruttata in natura. Le pagine di supporto di Apple chiariscono che l'azienda non divulga i dettagli di una vulnerabilità finché non rilascia una correzione.

Gli utenti crypto restano nel mirino

Le patch pubblicate da Google e Apple hanno grande rilevanza per i possessori di criptovalute, sotto assedio per tutto quest'anno. I rilasci simultanei si inseriscono in un ciclo di sicurezza che ha caratterizzato l'anno: i fornitori di piattaforme trattengono i dettagli tecnici finché le correzioni non vengono rilasciate, team di ricerca come GTIG, Censys e SlowMist documentano lo sfruttamento sul campo e i fornitori di wallet traducono tali scoperte in indicazioni di protezione per i propri utenti.

Gli attaccanti utilizzano la catena di exploit DarkSword per rubare informazioni dalle app di wallet crypto e altri dati personali almeno da novembre 2025. La vulnerabilità divulgata dal Google Threat Intelligence Group (GTIG) a marzo si è diffusa agli iPhone con iOS da 18.4 a 18.7 sfruttando sei vulnerabilità.

Un rapporto di Censys ha rilevato server che abbinavano DarkSword e Coruna per rubare dati e frasi di recupero da app di wallet come Coinbase, MetaMask, OKEx, Phantom e Trust Wallet all'inizio di ottobre. L'aggiornamento a iOS 26.3 ha chiuso la falla sfruttata dagli attaccanti DarkSword.

Gli attaccanti continuano a costruire vie di exploit per raggiungere gli utenti crypto anche mentre gli sviluppatori correggono le vulnerabilità software esistenti. Uno di questi percorsi, identificato da SlowMist e OKX, ha implicato l'app iOS FomoPeek nel furto di circa 580.000 dollari in criptovalute. Un incidente nella supply chain di Trust Wallet ha causato perdite per oltre 6 milioni di dollari a dicembre 2025, come all'epoca riferito da Cryptopolitan.

In un post sul blog del 6 novembre, Trust Wallet ha esortato i possessori di iPhone, in particolare coloro che non sono passati alla versione iOS 18.7, a installare l'ultima versione di iOS. Il fornitore di wallet ha inoltre consigliato agli utenti iPhone di aggiornare i dispositivi, attivare la Modalità Isolamento se l'aggiornamento non è possibile ed evitare di conservare le frasi di recupero come foto o in app di note, poiché gli exploit noti cercano già tali file sui dispositivi.

Per ora, i canali ufficiali dei fornitori — il blog Chrome Releases e le pagine di supporto di Apple — restano le fonti definitive per ulteriori dettagli su entrambe le serie di correzioni.