Apple y Google lanzan parches de seguridad el mismo día ante el aumento de ataques a wallets cripto
- Apple lanzó iOS 27.2.1 e iPadOS 27.2.1, y Google lanzó una actualización estable de Chrome, ambas el 9 de noviembre.
- Chrome parchea por lotes una vulnerabilidad zero-day activamente explotada, ya que los kits de explotación de iOS han dirigido sus ataques directamente a las billeteras de criptomonedas y a las frases de recuperación.
- Actualizar tanto el teléfono como el navegador cierra las vías que utilizaban estos ataques.
Los usuarios de iPhone y del navegador Chrome recibieron nuevas actualizaciones el mismo día en que Apple y Google trabajaron para cerrar vulnerabilidades de seguridad en dos de las plataformas más populares entre los usuarios de criptomonedas.
Las actualizaciones, que llegaron el mismo día por coincidencia, son los últimos parches de seguridad aplicados en un año en el que los kits de explotación y los programas para vaciar billeteras han atacado consistentemente los dispositivos de los usuarios de criptomonedas.
Google corrige vulnerabilidad zero-day en Chrome
De acuerdo con el Blog de Lanzamientos de Chrome, Google implementó nueve correcciones de seguridad en su última actualización para Windows, Mac y Linux.
Una de las fallas que Google corrigió, CVE-2026-125350, ya estaba siendo explotada. La compañía reconoció este hecho en una respuesta del 6 de noviembre a un informe anónimo, escribiendo que «es consciente de que existe un exploit para CVE-2026-125350 en la naturaleza».
La actualización de seguridad se implementará para los usuarios en los próximos días, mientras que algunas llegarán a los usuarios en las próximas semanas. Google instó a los usuarios de Chrome a reiniciar sus navegadores, ya que la mayoría de los navegadores se actualizan al iniciarse.
¿Ha lanzado Apple una nueva actualización para el iPhone?
Los usuarios de iPhone con iPhone 11 o posterior recibieron iOS 27.2.1 el 9 de noviembre. Apple también lanzó iPadOS 27.2.1 para iPad el mismo día.
El parche corrige vulnerabilidades en Mensajes, Bluetooth e Intenciones de aplicaciones, incluida una (CVE-2026-113961) que podría permitir a un atacante unirse y leer chats en grupos de iMessage de forma remota.
Otra vulnerabilidad en Intenciones de aplicaciones, CVE-2026-113963, podría permitir a los atacantes acceder a información sensible del usuario.
Ninguna de las vulnerabilidades corregidas por Apple ha sido descrita como explotada en la naturaleza, a diferencia del caso de Chrome. Cabe destacar que las páginas de soporte de Apple aclaran que el fabricante de iPhones no divulga los detalles de una vulnerabilidad hasta que envía una corrección.
Los atacantes están apuntando a los usuarios de criptomonedas con exploits
Los parches publicados por Google y Apple tienen grandes implicaciones para los titulares de criptomonedas que han estado bajo asedio este año.
Los atacantes han estado utilizando la cadena de exploits DarkSword para robar información de aplicaciones de billeteras de criptomonedas y otros datos personales desde al menos noviembre de 2025. La vulnerabilidad revelado por el Grupo de Inteligencia de Amenazas de Google (GTIG) en marzo se extendió a iPhones que ejecutan iOS 18.4 hasta 18.7 mediante seis vulnerabilidades.
Un informe de Censys encontró servidores que combinaban DarkSword y Coruna para robar datos y frases de recuperación de aplicaciones de billetera como Coinbase, MetaMask, OKEx, Phantom y Trust Wallet a principios de octubre.
La actualización a iOS 26.3 solucionó la brecha que los atacantes de DarkSword estaban explotando.
Los atacantes construyen constantemente rutas de explotación para llegar a usuarios de criptomonedas incluso mientras los desarrolladores corrigen fallos de software existentes. Uno de ellos, descubierto por SlowMist y OKX, implicó a la aplicación FomoPeek para iOS en el robo de aproximadamente $580,000 en criptomonedas.
Un incidente en la cadena de suministro de Trust Wallet provocó pérdidas de más de $6 millones en diciembre de 2025, ya que informó Cryptopolitan en ese momento.
En un noviembre 6 blog, Trust Wallet advirtió a los usuarios de iPhone, especialmente a aquellos que no han actualizado a la versión iOS 18.7, para instalar la última versión de iOS. El proveedor de billeteras también aconsejó a los usuarios de iPhone actualizar el sistema, activar el Modo Bloqueado si no es posible realizar una actualización y asegurarse de no guardar las frases de recuperación como fotos ni en aplicaciones de notas, ya que se sabe que las vulnerabilidades buscan explotar dichos archivos en sus dispositivos.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué vulnerabilidad de Chrome está siendo explotada actualmente?
CVE-2026-125350, un error de uso después de liberar (use-after-free) en el manejo de XML de Chrome reportado anónimamente el 6 de noviembre, es el que Google indicó que tiene un exploit en la naturaleza. Fue corregido en Chrome 157.0.8103.50/.51.
¿Qué es DarkSword y cómo afecta a las billeteras cripto?
DarkSword es una cadena de exploits para iOS, divulgada por el Grupo de Inteligencia de Amenazas de Google en marzo de 2026, que utilizó seis vulnerabilidades en iPhones con iOS 18.4 hasta 18.7 para robar datos de billeteras de aplicaciones como Coinbase, MetaMask y Trust Wallet, y para buscar frases de recuperación BIP39 en Fotos y Notas. Apple ha parcheado posteriormente las fallas en las que se basaba este exploit.
¿Qué deben hacer los usuarios de iPhone para proteger sus activos cripto?
La guía de Trust Wallet del 6 de noviembre indica actualizar a la última versión de iOS, activar el Modo de Bloqueo si no es posible actualizar y nunca almacenar las frases de recuperación en fotos, capturas de pantalla o aplicaciones de notas.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
