Apple et Google déploient des correctifs de sécurité le jour même face à la multiplication des attaques sur les portefeuilles crypto
- Apple a publié iOS 27.2.1 et iPadOS 27.2.1, et Google a déployé une mise à jour stable de Chrome, toutes deux le 9 novembre.
- Chrome corrige en lot une vulnérabilité zero-day activement exploitée, alors que des kits d'exploitation ciblaient directement les portefeuilles numériques et les phrases de récupération.
- Mettre à jour à la fois le téléphone et le navigateur permet de fermer les vecteurs utilisés par ces attaques.
Les utilisateurs d'iPhone et du navigateur Chrome ont reçu de nouvelles mises à jour le même jour qu'Apple et Google ont comblé des vulnérabilités de sécurité sur deux des plateformes les plus populaires auprès des utilisateurs de cryptomonnaies.
Ces mises à jour, arrivées le même jour par coïncidence, constituent les derniers correctifs de sécurité appliqués au cours d'une année où des kits d'exploitation et des logiciels malveillants destinés à vider les portefeuilles ont systématiquement ciblé les appareils des utilisateurs de cryptomonnaies.
Google corrige une vulnérabilité zero-day dans Chrome
Selon le Blog Chrome Releases, Google a intégré neuf correctifs de sécurité dans sa dernière mise à jour pour Windows, Mac et Linux.
L'une des failles corrigées par Google, CVE-2026-125350, était déjà exploitée. L'entreprise a reconnu ce fait dans une réponse datée du 6 novembre à un signalement anonyme, indiquant qu'elle « est consciente de l'existence d'un exploit pour CVE-2026-125350 dans la nature ».
La mise à jour de sécurité sera déployée auprès des utilisateurs au cours des prochains jours, certaines versions atteignant les utilisateurs dans les semaines à venir. Google ont exhorté les utilisateurs de Chrome à redémarrer leur navigateur, la plupart des navigateurs se mettant à jour au lancement.
Apple a-t-il publié une nouvelle mise à jour pour iPhone ?
Les utilisateurs d'iPhone avec un iPhone 11 ou ultérieur ont reçu iOS 27.2.1 le 9 novembre. Apple a également publié iPadOS 27.2.1 pour l'iPad le même jour.
Le correctif corrige des vulnérabilités dans Messages, Bluetooth et App Intents, dont une (CVE-2026-113961) qui pourrait permettre à un attaquant de rejoindre et de lire à distance des conversations dans les groupes iMessage.
Une autre faille dans App Intents, CVE-2026-113963, pourrait permettre aux attaquants d'accéder à des informations sensibles des utilisateurs.
Aucune des vulnérabilités corrigées par Apple n'a été décrite comme exploitée dans la nature, contrairement au cas de Chrome. Il est à noter que les pages de support d'Apple précisent que le fabricant d'iPhone ne divulgue pas les détails d'une vulnérabilité tant qu'un correctif n'est pas livré.
Les attaquants ciblent les utilisateurs de crypto-monnaies avec des exploits
Les correctifs publiés par Google et Apple revêtent une importance majeure pour les détenteurs de crypto-monnaies qui sont sous pression cette année.
Les attaquants utilisent la chaîne d'exploitation DarkSword pour voler des informations provenant des applications de portefeuilles de cryptomonnaies et d'autres données personnelles depuis au moins novembre 2025. La faille divulguée par le groupe Threat Intelligence Group de Google (GTIG) en mars s'est propagée aux iPhones fonctionnant sous iOS 18.4 à 18.7 via six vulnérabilités.
Un rapport de Censys a révélé que des serveurs associaient DarkSword et Coruna pour voler des données et des phrases de récupération depuis des portefeuilles comme Coinbase, MetaMask, OKEx, Phantom et Trust Wallet dès le début du mois d'octobre.
La mise à jour vers iOS 26.3 a comblé la brèche exploitée par les attaquants de DarkSword.
Les attaquants construisent constamment des itinéraires d'exploitation pour atteindre les utilisateurs de crypto, même lorsque les développeurs corrigent les failles logicielles existantes. L'un d'eux, découvert par SlowMist et OKX, impliquait l'application iOS FomoPeek dans le vol d'environ 580 000 $ en cryptomonnaies.
Un incident de la chaîne d'approvisionnement sur Trust Wallet a entraîné des pertes de plus de 6 millions de dollars en décembre 2025, alors que Cryptopolitan l'a rapporté à l’époque.
Dans un novembre 6 blog, Trust Wallet a conseillé aux propriétaires d’iPhone, en particulier à ceux qui n’ont pas encore mis à jour vers iOS 18.7, d’installer la dernière version d’iOS. Le fournisseur de portefeuilles a également recommandé aux utilisateurs d’iPhone de mettre à jour leur système, d’activer le Mode verrouillé si une mise à jour n’est pas possible, et de veiller à ne pas conserver les phrases de récupération sous forme de photos ou dans des applications de notes, car des exploits sont déjà connus pour rechercher ce type de fichiers sur leurs appareils.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Quelle vulnérabilité Chrome est exploitée actuellement ?
CVE-2026-125350, un bug de type use-after-free dans la gestion XML de Chrome signalé anonymement le 6 novembre, est celui que Google a confirmé être exploité dans la nature. Il a été corrigé dans Chrome 157.0.8103.50/.51.
Qu'est-ce que DarkSword et comment affecte-t-il les portefeuilles crypto ?
DarkSword est une chaîne d'exploits iOS, divulguée par le groupe Threat Intelligence Group de Google en mars 2026, qui exploitait six vulnérabilités sur les iPhones fonctionnant sous iOS 18.4 à 18.7 pour voler les données des portefeuilles depuis des applications telles que Coinbase, MetaMask et Trust Wallet, ainsi que pour scanner les albums Photos et Notes à la recherche de phrases de récupération BIP39. Apple a depuis corrigé les failles qu'il utilisait.
Que doivent faire les détenteurs d’iPhone pour protéger leurs cryptomonnaies ?
La recommandation de Trust Wallet du 6 novembre est de mettre à jour vers la dernière version d'iOS, d'activer le Mode verrouillé si la mise à jour n'est pas possible, et de ne jamais stocker les phrases de récupération dans des photos, des captures d'écran ou des applications de notes.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
