Apple en Google brengen Security-updates uit op dezelfde dag nu crypto-walletaanvallen toenemen
Belangrijkste punten
- •Google bracht een Chrome-update uit met negen beveiligingsfixes voor Windows, Mac en Linux, waaronder een patch voor CVE-2026-125350, een zero-day exploit waarvan Google bevestigde dat deze in het wild werd gebruikt.
- •Apple bracht op 9 november iOS 27.2.1 uit voor de iPhone 11 en nieuwere modellen, met fixes voor kwetsbaarheden in Messages, Bluetooth en App Intents, waarvan geen enkele als misbruikt is beschreven.
- •Eén gepatchte iOS-kwetsbaarheid, CVE-2026-113961, had aanvallers op afstand toegang tot iMessage-groepschats kunnen geven, terwijl CVE-2026-113963 in App Intents gevoelige gebruikersgegevens bloot kon stellen.
- •Volgens een rapport van Censys hebben aanvallers sinds ten minste november 2025 de DarkSword-exploitketen gebruikt om gegevens en herstelzinnen te stelen uit walletapps als Coinbase, MetaMask, OKEx, Phantom en Trust Wallet.
- •Trust Wallet adviseerde iPhone-eigenaren de nieuwste iOS te installeren, Lockdown Mode in te schakelen als updaten niet mogelijk is, en herstelzinnen niet als foto's of in notitie-apps op te slaan, aangezien bekende exploits naar zulke bestanden zoeken.
Gebruikers van de iPhone en de Chrome-browser ontvingen op dezelfde dag nieuwe software-updates, nadat Apple en Google beveiligingskwetsbaarheden waren gaan dichten op twee van de meest gebruikte platforms onder cryptobezitters. De gelijktijdige releases, die toevallig op dezelfde dag vielen, zijn de nieuwste patches in een jaar waarin exploitkits en wallet drainers herhaaldelijk de apparaten van crypto-gebruikers hebben aangevallen.
Google patcht misbruikte Chrome zero-day
Volgens het Chrome Releases blog heeft Google negen beveiligingsfixes uitgerold in de nieuwste update voor Windows, Mac en Linux.
Eén van de verholpen gebreken, CVE-2026-125350, werd al actief misbruikt. Google gaf dat zelf toe in een reactie van 6 november op een anonieme melding, waarin het schreef dat het "is aware that an exploit for CVE-2026-125350 exists in the wild" (er in het wild een exploit voor CVE-2026-125350 bestaat). Een zero-day is per definitie een kwetsbaarheid die wordt misbruikt voordat er een fix bestaat, wat betekent dat bescherming pas arriveert zodra de gepatchte versie het apparaat van elke gebruiker bereikt.
De beveiligingsupdate wordt in de komende dagen uitgerold, waarbij sommige gebruikers de update pas in de komende weken ontvangen. Google riep Chrome-gebruikers op hun browser te herstarten, aangezien de meeste browsers updates installeren bij het opstarten.
Apple brengt iOS 27.2.1 uit voor iPhones
iPhone-gebruikers met een iPhone 11 of nieuwer ontvingen op 9 november iOS 27.2.1. Apple bracht op dezelfde dag ook iPadOS 27.2.1 uit voor de iPad.
De patch verhelpt kwetsbaarheden in Messages, Bluetooth en App Intents. Eén daarvan, CVE-2026-113961, zou een aanvaller op afstand toegang kunnen geven tot iMessage-groepschats, waarbij deze kan meelezen. Een ander defect in App Intents, CVE-2026-113963, zou aanvallers toegang tot gevoelige gebruikersgegevens kunnen geven. Zoals bij de Chrome-release gelden de beschermingen pas zodra apparaten daadwerkelijk zijn bijgewerkt.
Anders dan bij Chrome is geen van de door Apple verholpen gebreken beschreven als in het wild misbruikt. De ondersteuningspagina's van Apple verduidelijken dat de iPhone-fabrikant de details van een kwetsbaarheid pas openbaar maakt nadat er een fix is uitgebracht.
Crypto-gebruikers blijven in het vizier
De patches die Google en Apple publiceerden zijn van groot belang voor cryptobezitters, die dit jaar onder vuur staan. De gelijktijdige releases passen in een beveiligingscyclus die dit jaar heeft bepaald: platformleveranciers houden technische details achter tot de fixes verschijnen, onderzoeksteams als GTIG, Censys en SlowMist documenteren misbruik in de praktijk, en wallet-aanbieders vertalen die bevindingen naar beschermend advies voor hun gebruikers.
Aanvallers gebruiken ten minste sinds november 2025 de DarkSword-exploitketen om informatie te stelen uit crypto-walletapps en andere persoonlijke gegevens. Het in maart door Google's Threat Intelligence Group (GTIG) onthullen gebrek verspreidde zich naar iPhones met iOS 18.4 tot en met 18.7 via zes kwetsbaarheden.
Een rapport van Censys toonde begin oktober servers die DarkSword en Coruna combineerden om gegevens en herstelzinnen te stelen uit walletapps als Coinbase, MetaMask, OKEx, Phantom en Trust Wallet.
De update naar iOS 26.3 sloot de routes die DarkSword-aanvallers misbruikten.
Aanvallers bouwen voortdurend nieuwe exploitroutes om crypto-gebruikers te bereiken, ook terwijl ontwikkelaars bestaande softwaregebreken verhelpen. Eén daarvan, ontdekt door SlowMist en OKX, bracht de FomoPeek iOS-app in verband met de diefstal van zo'n $580.000 aan crypto. Een supplychain-incident bij Trust Wallet leidde in december 2025 tot verliezen van meer dan $6 miljoen, zoals Cryptopolitan destijds berichtte.
In een blogpost van 6 november riep Trust Wallet iPhone-eigenaren, vooral zij die niet hebben bijgewerkt naar versie iOS 18.7, op de nieuwste iOS te installeren. De wallet-aanbieder adviseerde iPhone-gebruikers ook hun apparaten bij te werken, Lockdown Mode in te schakelen als een update niet mogelijk is, en herstelzinnen niet op te slaan als foto's of in notitie-apps, aangezien bekend is dat exploits op apparaten naar zulke bestanden zoeken.
Voorlopig blijven de eigen kanalen van de leveranciers — het Chrome Releases blog en de ondersteuningspagina's van Apple — de definitieve bronnen voor meer details over beide sets fixes.
