Apple e Google rilasciano fix di sicurezza in giornata mentre crescono gli attacchi ai wallet crypto
- Apple ha rilasciato iOS 27.2.1 e iPadOS 27.2.1, mentre Google ha pubblicato un aggiornamento stabile di Chrome, entrambi il 9 novembre.
- Chrome applica in batch una patch per uno zero-day attivamente sfruttato, poiché gli exploit kit hanno preso di mira direttamente le app wallet e le frasi di recupero.
- Aggiornare sia il telefono che il browser chiude i vettori attraverso cui avvenivano questi attacchi.
Gli utenti iPhone e del browser Chrome hanno ricevuto nuovi aggiornamenti lo stesso giorno in cui Apple e Google sono intervenute per colmare vulnerabilità di sicurezza su due delle piattaforme più popolari tra gli utenti di criptovalute.
Gli aggiornamenti, arrivati lo stesso giorno per coincidenza, rappresentano gli ultimi patch di sicurezza applicati in un anno in cui exploit kit e strumenti di svuotamento dei wallet hanno continuato a prendere di mira i dispositivi degli utenti di criptovalute.
Google risolve una vulnerabilità zero-day in Chrome
Secondo il Blog Chrome Releases, Google ha implementato nove correzioni di sicurezza nell'ultimo aggiornamento per Windows, Mac e Linux.
Una delle vulnerabilità corrette da Google, CVE-2026-125350, era già stata sfruttata. L'azienda ha riconosciuto il fatto in una risposta del 6 novembre a una segnalazione anonima, scrivendo che "è consapevole dell'esistenza nel mondo reale di un exploit per CVE-2026-125350."
L'aggiornamento di sicurezza verrà distribuito agli utenti nei prossimi giorni, con alcune versioni che raggiungeranno gli utenti nelle prossime settimane. Google ha esortato gli utenti Chrome a riavviare i browser, poiché la maggior parte dei browser si aggiorna all'avvio.
Apple ha rilasciato un nuovo aggiornamento per iPhone?
Gli utenti di iPhone con iPhone 11 o versioni successive hanno ricevuto iOS 27.2.1 il 9 novembre. Apple ha anche rilasciato iPadOS 27.2.1 per iPad nella stessa giornata.
La patch risolve vulnerabilità in Messaggi, Bluetooth e App Intents, inclusa una (CVE-2026-113961) che potrebbe consentire a un attaccante di accedere remotamente e leggere le chat sui gruppi di iMessage.
Un'altra vulnerabilità in App Intents, CVE-2026-113963, potrebbe consentire agli attaccanti di accedere alle informazioni sensibili degli utenti.
Nessuna delle vulnerabilità risolte da Apple è stata descritta come sfruttata nel mondo reale, a differenza del caso Chrome. È importante notare che le pagine di supporto di Apple chiariscono che il produttore di iPhone non divulga i dettagli di una vulnerabilità finché non viene rilasciata una correzione.
Gli attaccanti stanno prendendo di mira gli utenti di criptovalute con exploit
Le patch pubblicate da Google e Apple comportano importanti implicazioni per i detentori di criptovalute, che quest'anno sono stati sotto assedio.
Gli attaccanti hanno utilizzato la catena di exploit DarkSword per rubare informazioni dalle app dei portafogli di criptovalute e altri dati personali almeno da novembre 2025. La vulnerabilità rivelata dal Threat Intelligence Group di Google (GTIG) a marzo si è diffusa agli iPhone con iOS 18.4 fino alla 18.7 sfruttando sei vulnerabilità.
Un rapporto di Censys ha trovato server che accoppiano DarkSword e Coruna per rubare dati e frasi di recupero dalle app dei portafogli come Coinbase, MetaMask, OKEx, Phantom e Trust Wallet a partire dai primi di ottobre.
L'aggiornamento a iOS 26.3 ha chiuso la falla che gli attaccanti di DarkSword stavano sfruttando.
Gli attaccanti costruiscono costantemente percorsi di exploit per raggiungere gli utenti di criptovalute, anche mentre gli sviluppatori stanno risolvendo le vulnerabilità software esistenti. Uno di questi, scoperto da SlowMist e OKX, ha coinvolto l'app iOS FomoPeek nel furto di circa 580.000 dollari in criptovalute.
Un incidente nella catena di approvvigionamento di Trust Wallet ha portato a perdite superiori a 6 milioni di dollari nel dicembre 2025, come riportato da Cryptopolitan all'epoca.
In un novembre 6 blog, Trust Wallet ha avvisato gli utenti iPhone, in particolare quelli che non hanno ancora effettuato l'aggiornamento alla versione iOS 18.7, di installare l'ultima versione di iOS. Il provider del portafoglio ha inoltre consigliato agli utenti iPhone di aggiornare il sistema, attivare la Modalità Blocco se un aggiornamento non è possibile e assicurarsi di non salvare le frasi di recupero come foto o nelle app di note, poiché sono già noti exploit in grado di cercare tali file sui dispositivi.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Quale vulnerabilità di Chrome è attualmente sfruttata?
CVE-2026-125350, un bug use-after-free nella gestione XML di Chrome segnalato in modo anonimo il 6 novembre, è quello che Google ha indicato essere oggetto di exploit attivi nel mondo reale. È stato corretto nelle versioni Chrome 157.0.8103.50/.51.
Cos'è DarkSword e come influisce sui portafogli crittografici?
DarkSword è una catena di exploit per iOS, divulgata dal Threat Intelligence Group di Google nel marzo 2026, che ha utilizzato sei vulnerabilità sugli iPhone con iOS dalla versione 18.4 alla 18.7 per rubare i dati dei portafogli da app come Coinbase, MetaMask e Trust Wallet e per scansionare Foto e Note alla ricerca di frasi di recupero BIP39. Apple ha successivamente corretto le falle su cui si basava.
Cosa dovrebbero fare gli utenti iPhone per proteggere i propri asset crittografici?
Le linee guida di Trust Wallet del 6 novembre consigliano di aggiornare all'ultima versione di iOS, abilitare la Modalità di blocco se l'aggiornamento non è possibile e non memorizzare mai le frasi di recupero nelle foto, negli screenshot o nelle app delle note.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
