iPhone和Chrome浏览器用户在同一天收到了新的软件更新，苹果与谷歌相继修复了加密货币持有者最常用两大平台上的安全漏洞。此次巧合般同日发布的更新，是在漏洞利用工具和钱包窃取程序持续瞄准加密用户设备的一年中，最新一批安全补丁。

谷歌修复Chrome遭利用的零日漏洞

根据Chrome Releases博客，谷歌在其面向Windows、Mac和Linux的最新更新中推出了九项安全修复。

其中一处被修复的漏洞CVE-2026-125350此前已遭到利用。谷歌在11月6日对一份匿名报告的回复中承认了这一事实，表示其"已知晓CVE-2026-125350的漏洞利用程序存在于实际环境中。"根据定义，零日漏洞是指在修复方案存在之前就已被利用的漏洞，这意味着只有当补丁版本到达每位用户的设备后，保护才会生效。

该安全更新将在未来几天内逐步推送给用户，部分更新将在随后几周内到达。谷歌敦促Chrome用户重启浏览器，并指出大多数浏览器会在启动时安装更新。

苹果为iPhone发布iOS 27.2.1

iPhone 11及后续机型的用户于11月9日收到了iOS 27.2.1。苹果也在同一天为iPad发布了iPadOS 27.2.1。

该补丁修复了信息、蓝牙和App Intents中的漏洞。其中CVE-2026-113961可能允许攻击者远程加入并读取iMessage群聊内容；App Intents中的另一处漏洞CVE-2026-113963则可能让攻击者访问敏感的用户信息。与Chrome更新一样，这些保护只有在设备实际完成更新后才会生效。

与Chrome的情况不同，苹果修复的漏洞均未被发现已在实际环境中遭到利用。苹果的支持页面明确说明，苹果公司在发布修复之前不会披露漏洞细节。

加密货币用户仍是攻击目标

谷歌与苹果发布的补丁对今年持续遭受攻击的加密货币持有者而言意义重大。此次同日发布正处于贯穿全年的安全周期之中：平台厂商在修复发布前不披露技术细节，GTIG、Censys和SlowMist等研究团队记录实际中的利用行为，钱包提供商则将这些发现转化为面向用户的防护指引。

至少自2025年11月以来，攻击者一直在使用DarkSword漏洞利用链从加密货币钱包应用中窃取信息及其他个人数据。谷歌威胁情报组（GTIG）在3月披露的漏洞利用六个漏洞，波及运行iOS 18.4至18.7的iPhone设备。

Censys的一份报告发现，截至10月初，有服务器将DarkSword与Coruna结合使用，从Coinbase、MetaMask、OKEx、Phantom和Trust Wallet等钱包应用中窃取数据和助记词。iOS 26.3的更新封堵了DarkSword攻击者所利用的入侵途径。

即便开发者正在修复现有软件漏洞，攻击者仍在持续构建新的利用路径以触及加密货币用户。SlowMist与OKX发现，其中一条路径涉及FomoPeek iOS应用，导致约58万美元的加密资产被盗。正如Cryptopolitan当时报道，Trust Wallet在2025年12月发生的供应链事件造成超过600万美元的损失。

Trust Wallet在11月6日的博客文章中敦促iPhone用户，尤其是尚未更新至iOS 18.7版本的用户，安装最新版iOS。该钱包提供商还建议iPhone用户更新设备，在无法更新时启用锁定模式（Lockdown Mode），并避免将助记词以照片或笔记应用的形式存储，因为已知的漏洞利用程序会搜索设备上的此类文件。

目前，厂商自身的渠道——Chrome Releases博客和苹果支持页面——仍是了解这两批修复更多细节的最权威来源。