Пользователи iPhone и браузера Chrome получили новые обновления программного обеспечения в один день после того, как Apple и Google приступили к устранению уязвимостей в двух самых популярных среди держателей криптовалют платформах. Одновременные релизы, вышедшие в один день по совпадению, стали очередными патчами в году, в течение которого наборы эксплойтов и дреннеры кошельков регулярно атаковали устройства криптопользователей.

Google закрыла эксплуатируемую zero-day уязвимость в Chrome

Согласно блогу Chrome Releases, Google выпустила девять исправлений безопасности в последнем обновлении для Windows, Mac и Linux.

Одна из устранённых уязвимостей, CVE-2026-125350, уже эксплуатировалась. Google признала это в ответе от 6 ноября на анонимный отчёт, отметив, что «осведомлена о существовании эксплойта для CVE-2026-125350 в дикой природе». Zero-day по определению — это уязвимость, эксплуатируемая до появления исправления, а значит защита появляется только после того, как пропатченная версия достигнет устройства каждого пользователя.

Обновление безопасности будет развёртываться для пользователей в течение ближайших дней, а некоторые получат его в течение следующих недель. Google призвала пользователей Chrome перезапустить браузеры, отметив, что большинство браузеров устанавливают обновления при запуске.

Apple выпустила iOS 27.2.1 для iPhone

Пользователи iPhone 11 и более новых моделей получили iOS 27.2.1 9 ноября. В тот же день Apple также выпустила iPadOS 27.2.1 для iPad.

Патч исправляет уязвимости в Messages, Bluetooth и App Intents. Одна из них, CVE-2026-113961, могла позволить злоумышленнику удалённо присоединяться к групповым чатам iMessage и читать переписку. Другая уязвимость в App Intents, CVE-2026-113963, могла дать злоумышленникам доступ к конфиденциальной информации пользователя. Как и в случае с обновлением Chrome, защита действует только после фактического обновления устройств.

В отличие от ситуации с Chrome, ни одна из исправленных Apple уязвимостей не была описана как эксплуатируемая в дикой природе. На страницах поддержки Apple разъясняется, что производитель iPhone не раскрывает детали уязвимости до выпуска исправления.

Криптопользователи остаются в зоне риска

Патчи, выпущенные Google и Apple, имеют большое значение для держателей криптовалют, которые в этом году находятся под постоянным давлением. Одновременные релизы вписываются в цикл безопасности, определивший этот год: поставщики платформ не раскрывают технические детали до выпуска исправлений, исследовательские команды, такие как GTIG, Censys и SlowMist, документируют эксплуатацию в реальных условиях, а провайдеры кошельков переводят эти выводы в защитные рекомендации для пользователей.

Злоумышленники используют цепочку эксплойтов DarkSword как минимум с ноября 2025 года для кражи информации из приложений криптокошельков и других персональных данных. Уязвимость, раскрытая группой анализа угроз Google (GTIG) в марте, распространилась на iPhone с iOS 18.4–18.7 с помощью шести уязвимостей.

Согласно отчёту Censys, по состоянию на начало октября серверы, объединявшие DarkSword и Coruna, похищали данные и сид-фразы из приложений кошельков, включая Coinbase, MetaMask, OKEx, Phantom и Trust Wallet. Обновление до iOS 26.3 закрыло брешь, которую использовали атакующие DarkSword.

Злоумышленники продолжают выстраивать пути эксплойтов для доступа к криптопользователям, даже пока разработчики исправляют существующие уязвимости. Один из таких путей, выявленный SlowMist и OKX, связал приложение FomoPeek для iOS с хищением криптовалюты на сумму около 580 000 долларов. Инцидент в цепочке поставок Trust Wallet привёл к потерям более 6 млн долларов в декабре 2025 года, как тогда сообщал Cryptopolitan.

В блоге от 6 ноября Trust Wallet призвала владельцев iPhone, особенно тех, кто не обновился до версии iOS 18.7, установить последнюю версию iOS. Провайдер кошелька также посоветовал пользователям iPhone обновлять устройства, при невозможности обновления включать режим блокировки (Lockdown Mode) и не хранить сид-фразы в виде фотографий или в приложениях для заметок, поскольку известные эксплойты уже ищут такие файлы на устройствах.

Пока что собственные каналы вендоров — блог Chrome Releases и страницы поддержки Apple — остаются основными источниками дополнительной информации об обоих наборах исправлений.