Użytkownicy iPhone'ów i przeglądarki Chrome otrzymali świeże aktualizacje oprogramowania tego samego dnia, po tym jak Apple i Google przystąpiły do zamykania luk bezpieczeństwa na dwóch najczęściej używanych platformach wśród posiadaczy kryptowalut. Równoczesne premiery, które wypadły tego samego dnia przypadkowo, to najnowsze poprawki w roku, w którym zestawy exploitów i wallet drainery wielokrotnie atakowały urządzenia użytkowników krypto.

Google łata wykorzystywany zero-day w Chrome

Zgodnie z blogiem Chrome Releases Google wypuścił dziewięć poprawek bezpieczeństwa w najnowszej aktualizacji dla Windows, Mac i Linux.

Jedna z naprawionych luk, CVE-2026-125350, była już wykorzystywana. Google przyznał to w odpowiedzi z 6 listopada na anonimowe zgłoszenie, pisząc, że „jest świadomy, że exploit dla CVE-2026-125350 istnieje w praktyce”. Zero-day z definicji to luka wykorzystywana, zanim pojawi się poprawka, co oznacza, że ochrona dociera dopiero wtedy, gdy załatana wersja trafi na urządzenie każdego użytkownika.

Aktualizacja bezpieczeństwa będzie wdrażana u użytkowników przez najbliższe kilka dni, a część z nich dotrze w kolejnych tygodniach. Google wezwał użytkowników Chrome do ponownego uruchomienia przeglądarek, zauważając, że większość przeglądarek instaluje aktualizacje przy starcie.

Apple wydaje iOS 27.2.1 dla iPhone'ów

Użytkownicy iPhone'ów 11 i nowszych otrzymali iOS 27.2.1 9 listopada. Apple wydało tego samego dnia także iPadOS 27.2.1 dla iPada.

Poprawka naprawia luki w Wiadomościach, Bluetooth i App Intents. Jedna z nich, CVE-2026-113961, mogła pozwolić atakującemu na zdalne dołączenie i odczyt rozmów w grupach iMessage. Kolejna luka w App Intents, CVE-2026-113963, mogła umożliwić atakującym dostęp do wrażliwych informacji użytkownika. Podobnie jak w przypadku wydania Chrome, ochrona działa dopiero po faktycznej aktualizacji urządzeń.

W przeciwieństwie do przypadku Chrome, żadna z luk naprawionych przez Apple nie została opisana jako wykorzystywana w praktyce. Strony wsparcia Apple wyjaśniają, że producent iPhone'ów nie ujawnia szczegółów luki, dopóki nie wyda poprawki.

Użytkownicy krypto pozostają w celowniku

Poprawki opublikowane przez Google i Apple mają ogromne znaczenie dla posiadaczy kryptowalut, którzy w tym roku byli pod ostrzałem. Równoczesne premiery mieszczą się w cyklu bezpieczeństwa, który ukształtował ten rok: dostawcy platform wstrzymują szczegóły techniczne do czasu wydania poprawek, zespoły badawcze takie jak GTIG, Censys i SlowMist dokumentują wykorzystywanie luk w praktyce, a dostawcy portfeli przekładają te ustalenia na wskazówki ochronne dla użytkowników.

Atakujący używają łańcucha exploitów DarkSword co najmniej od listopada 2025 roku, aby kraść informacje z aplikacji portfeli kryptowalut i inne dane osobowe. Luka ujawniona przez Google's Threat Intelligence Group (GTIG) w marcu rozprzestrzeniła się na iPhone'y z iOS 18.4 do 18.7 przy użyciu sześciu luk.

Raport Censys wykrył serwery łączące DarkSword i Coruna w celu kradzieży danych i fraz odzyskiwania z aplikacji portfeli, w tym Coinbase, MetaMask, OKEx, Phantom i Trust Wallet, na początku października. Aktualizacja do iOS 26.3 zamknęła furtkę, którą wykorzystywali atakujący z DarkSword.

Atakujący wciąż budują ścieżki exploitów, aby docierać do użytkowników krypto, nawet gdy deweloperzy łatają istniejące luki. Jedna z nich, zidentyfikowana przez SlowMist i OKX, obciążyła aplikację iOS FomoPeek w kradzieży kryptowalut o wartości około 580 000 dolarów. Incydent w łańcuchu dostaw w Trust Wallet doprowadził do strat przekraczających 6 milionów dolarów w grudniu 2025 roku, jak wówczas informował Cryptopolitan.

W wpisie na blogu z 6 listopada Trust Wallet wezwał posiadaczy iPhone'ów, zwłaszcza tych, którzy nie zaktualizowali do wersji iOS 18.7, do zainstalowania najnowszego iOS. Dostawca portfela doradził także użytkownikom iPhone'ów aktualizację urządzeń, włączenie trybu blokady (Lockdown Mode), jeśli aktualizacja nie jest możliwa, oraz unikanie zapisywania fraz odzyskiwania jako zdjęć lub w aplikacjach do notatek, ponieważ znane exploity już szukają takich plików na urządzeniach.

Na razie oficjalne kanały dostawców — blog Chrome Releases i strony wsparcia Apple — pozostają ostatecznym źródłem dalszych szczegółów obu zestawów poprawek.