AppleとGoogle、暗号資産ウォレット攻撃の多発を受けiOSとChromeのセキュリティ更新を同日リリース
重要ポイント
- •GoogleはWindows、Mac、Linux向けに9件のセキュリティ修正を含むChromeアップデートをリリースし、実環境での悪用が確認されたゼロデイ脆弱性CVE-2026-125350のパッチを含めた。
- •Appleは11月9日にiPhone 11以降のモデル向けにiOS 27.2.1をリリースし、Messages、Bluetooth、App Intentsの脆弱性を修正した。いずれも悪用されたとの説明はされていない。
- •修正されたiOS脆弱性の1つCVE-2026-113961は、攻撃者がiMessageのグループチャットにリモートで参加して読み取ることを可能にする恐れがあり、App IntentsのCVE-2026-113963は機密性の高いユーザー情報を晒す可能性があった。
- •Censysのレポートによると、攻撃者は少なくとも2025年11月以降、DarkSwordエクスプロイトチェーンを使用し、Coinbase、MetaMask、OKEx、Phantom、Trust Walletなどのウォレットアプリからデータとリカバリーフレーズを窃取してきた。
- •Trust WalletはiPhoneユーザーに対し、最新のiOSをインストールすること、更新が不可能な場合はLockdown Modeを有効にすること、既知のエクスプロイトがそのようなファイルを探すためリカバリーフレーズを写真やメモアプリとして保存しないことを助言した。
iPhoneおよびChromeブラウザのユーザーは、AppleとGoogleが暗号資産保有者の間で最も広く使われている2つのプラットフォームのセキュリティ脆弱性を封じる動きを見せたことで、同じ日に新たなソフトウェアアップデートを受け取った。たまたま同日となったこの同時リリースは、エクスプロイトキットやウォレットドレイナーが暗号資産ユーザーの端末を繰り返し標的としてきた1年における最新のパッチである。
Google、悪用されていたChromeのゼロデイ脆弱性を修正
Chrome Releasesブログによると、GoogleはWindows、Mac、Linux向けの最新アップデートで9件のセキュリティ修正をリリースした。
修正された脆弱性の1つ、CVE-2026-125350は、すでに悪用されていた。Googleは11月6日の匿名レポートへの回答でその事実を認め、「CVE-2026-125350のエクスプロイトが実環境に存在することを認識している」と述べた。ゼロデイとは定義上、修正が存在する前に悪用される脆弱性を指し、保護が有効になるのはパッチ適用済みバージョンが各ユーザーのデバイスに届いてからである。
このセキュリティアップデートは今後数日かけてユーザーに展開され、一部は今後数週間かけて届く。GoogleはChromeユーザーに対し、ほとんどのブラウザは起動時に更新をインストールするため、ブラウザを再起動するよう促した。
Apple、iPhone向けiOS 27.2.1をリリース
iPhone 11以降のiPhoneユーザーは11月9日にiOS 27.2.1を受け取った。Appleは同じ日にiPad向けにもiPadOS 27.2.1をリリースした。
このパッチは、Messages、Bluetooth、App Intentsの脆弱性を修正する。そのうちCVE-2026-113961は、攻撃者がiMessageのグループチャットにリモートで参加して読み取ることを可能にする恐れがあった。App Intentsの別の脆弱性CVE-2026-113963は、攻撃者が機密性の高いユーザー情報にアクセスできる可能性があった。Chromeのリリースと同様、これらの保護はデバイスが実際に更新されて初めて適用される。
Chromeのケースと異なり、Appleが修正した脆弱性のいずれも、実環境での悪用が確認されたとは説明されていない。Appleのサポートページでは、同社は修正版をリリースするまで脆弱性の詳細を公表しない方針であることが明記されている。
暗号資産ユーザーが依然として標的に
GoogleとAppleが公開したパッチは、今年包囲を受けてきた暗号資産保有者にとって大きな意味を持つ。同日のリリースは、この1年の形を作ってきたセキュリティサイクルの中に位置づけられている。プラットフォームベンダーは修正版がリリースされるまで技術的詳細を公表せず、GTIG、Censys、SlowMistなどの調査チームが実環境での悪用を記録し、ウォレットプロバイダーがそれらの知見をユーザー向けの防護ガイダンスに変換している。
攻撃者は少なくとも2025年11月以降、DarkSwordエクスプロイトチェーンを使用して暗号資産ウォレットアプリなどから情報を窃取してきた。Googleの脅威インテリジェンスグループ(GTIG)が3月に公表した脆弱性は、6つの脆弱性を利用してiOS 18.4から18.7が動作するiPhoneに拡散した。
Censysのレポートは、10月初旬の時点で、DarkSwordとCorunaを組み合わせたサーバーが、Coinbase、MetaMask、OKEx、Phantom、Trust Walletなどのウォレットアプリからデータとリカバリーフレーズを窃取していたことを確認した。iOS 26.3へのアップデートにより、DarkSword攻撃者が悪用していた足場は封じられた。
開発者が既存のソフトウェア脆弱性を修正する間も、攻撃者は暗号資産ユーザーに到達するためのエクスプロイト経路を構築し続けている。SlowMistとOKXが特定した経路の1つでは、FomoPeekというiOSアプリが約58万ドル相当の暗号資産窃取に関与していた。Trust Walletでのサプライチェーンインシデントは、2025年12月に当時Cryptopolitanが報じたように、600万ドル以上の損失につながった。
11月6日のブログ記事でTrust Walletは、特にiOS 18.7に更新していないiPhoneユーザーに対し、最新のiOSをインストールするよう呼びかけた。同ウォレットプロバイダーはさらに、iPhoneユーザーに対してデバイスの更新、更新が不可能な場合はLockdown Modeの有効化、そして既知のエクスプロイトがそのようなファイルを端末上で探すことが知られているため、リカバリーフレーズを写真やメモアプリとして保存しないことを助言した。
現時点で、Chrome ReleasesブログとAppleのサポートページというベンダー自身のチャネルが、両方の修正に関する詳細な情報の最も確実な情報源であり続けている。
