iPhone與Chrome瀏覽器用戶在同一天收到新的軟體更新，蘋果與Google相繼修補加密貨幣持有者最常用兩大平台上的安全漏洞。這兩項碰巧同日發布的更新，是在漏洞攻擊套件與錢包竊取程式反覆鎖定加密用戶裝置的這一年中的最新修補。

Google修補Chrome已遭利用的零日漏洞

根據Chrome Releases部落格，Google在其針對Windows、Mac與Linux的最新更新中推出九項安全修正。

其中一項已修補的缺陷CVE-2026-125350早已遭到利用。Google在11月6日對一份匿名報告的回應中承認此事，指出其「已知CVE-2026-125350的漏洞利用程式已在野外存在」。顧名思義，零日漏洞是指在修補程式出現之前就已被利用的缺陷，這意味著保護只有在修補版本送達每位用戶裝置後才會生效。

這項安全更新將在未來幾天內逐步推送給用戶，部分用戶則會在接下來數週內收到。Google呼籲Chrome用戶重新啟動瀏覽器，並指出大多數瀏覽器會在啟動時安裝更新。

蘋果為iPhone推出iOS 27.2.1

持有iPhone 11或後續機型的iPhone用戶於11月9日收到iOS 27.2.1。蘋果同日也為iPad發布iPadOS 27.2.1。

此修補修正了Messages、藍牙與App Intents中的缺陷。其中一項CVE-2026-113961可能讓攻擊者遠端加入並讀取iMessage群組聊天內容；App Intents中的另一項缺陷CVE-2026-113963則可能讓攻擊者存取敏感的用戶資訊。與Chrome更新一樣，這些保護只有在裝置實際完成更新後才會生效。

與Chrome案例不同，蘋果修補的缺陷均未被描述為已在野外遭到利用。蘋果的支援頁面說明，這家iPhone製造商在推出修補程式之前，不會揭露漏洞的細節。

加密用戶仍是攻擊目標

Google與蘋果發布的修補程式對今年飽受攻擊的加密貨幣持有者而言事關重大。這兩項同日發布的更新，正處於形塑這一年的安全循環之中：平台供應商在修補程式推出前不公布技術細節，GTIG、Censys與SlowMist等研究團隊記錄實際的攻擊行為，而錢包供應商則將這些發現轉化為給用戶的防護指引。

至少自2025年11月起，攻擊者一直利用DarkSword漏洞攻擊鏈從加密貨幣錢包應用程式竊取資訊與其他個人資料。Google威脅情報集團（GTIG）於3月揭露的缺陷，藉由六個漏洞蔓延至運行iOS 18.4至18.7的iPhone。

一項Censys報告發現，截至10月初，已有伺服器將DarkSword與Coruna搭配使用，從Coinbase、MetaMask、OKEx、Phantom與Trust Wallet等錢包應用程式竊取資料與助記詞。iOS 26.3的更新堵住了DarkSword攻擊者一直利用的缺口。

即使在開發者修補既有軟體缺陷之際，攻擊者仍持續建立漏洞利用途徑以接觸加密用戶。其中一條由SlowMist與OKX發現的途徑，指出FomoPeek iOS應用程式涉及約58萬美元加密貨幣的竊案。Trust Wallet在2025年12月發生的供應鏈事件導致逾600萬美元損失，Cryptopolitan當時曾報導。

Trust Wallet在11月6日的部落格文章中呼籲iPhone用戶，尤其是尚未更新至iOS 18.7版本的用戶，安裝最新的iOS。該錢包供應商也建議iPhone用戶更新裝置，若無法更新則開啟鎖定模式（Lockdown Mode），並避免將助記詞以照片或備忘錄應用程式的形式儲存，因為已知的漏洞利用程式會在裝置上搜尋此類檔案。

目前為止，供應商自身的管道——Chrome Releases部落格與蘋果的支援頁面——仍是進一步了解這兩批修正細節的最權威來源。