- AppleはiOS 27.2.1とiPadOS 27.2.1を、GoogleはChromeの安定版アップデートをそれぞれ11月9日にリリースしました。
- Chromeは実際に悪用されているゼロデイ脆弱性をバッチパッチで修正しましたが、iOSの攻撃キットはウォレットアプリやリカバリフレーズを直接標的としていました。
- スマートフォンとブラウザの両方を更新することで、これらの攻撃が利用していた経路を遮断できます。
iPhoneおよびChromeブラウザユーザーは、AppleとGoogleが暗号通貨ユーザーの間で最も人気のある2つのプラットフォームにおけるセキュリティ脆弱性の解消に動いた同日、新しいアップデートを受け取りました。
偶然にも同じ日に配信されたこれらのアップデートは、攻撃キットやウォレット盗難ツールが暗号通貨ユーザーのデバイスを一貫して標的としてきた今年において、適用された最新のセキュリティパッチです。
Google、Chromeのゼロデイ脆弱性を修正
によると Chrome Releasesブログ, GoogleはWindows、Mac、Linux向けの最新アップデートで9件のセキュリティ修正を実施しました。
Googleが修正した欠陥の一つであるCVE-2026-125350はすでに悪用されていました。同社は11月6日に行われた匿名報告への回答でこの事実を認め、「CVE-2026-125350のexploitが実世界で存在することを知っている」と記述しました。
セキュリティアップデートは数日以内にユーザーに展開され、一部は数週間にわたって適用されます。 Google ほとんどのブラウザは起動時に更新されるため、Chrome ユーザーにブラウザの再起動を促しました。
Appleは新しいiPhoneアップデートをリリースしましたか？
iPhone 11以降を搭載するiPhoneユーザーには、11月9日にiOS 27.2.1が配信されました。同日、iPad向けにはiPadOS 27.2.1もリリースされました。
このパッチは メッセージ、Bluetooth、App Intentsの脆弱性を修正します。そのうち1つ（CVE-2026-113961）は、攻撃者がiMessageグループチャットに遠隔で参加して内容を閲覧することを可能にするものでした。
App Intentsのもう1つの脆弱性（CVE-2026-113963）により、攻撃者が機密性の高いユーザー情報にアクセスできる可能性があります。
Appleが修正した脆弱性のいずれも、Chromeの場合とは異なり、実際に悪用されたとは報告されていません。特筆すべきは、Appleのサポートページでは、修正プログラムが提供されるまで脆弱性の詳細を開示しない方針であることが明確にされている点です。
攻撃者は暗号通貨ユーザーを対象とした exploit を仕掛けています
GoogleとAppleが公開したパッチは、今年ずっと脅威にさらされてきた暗号通貨保有者にとって重大な影響を持ちます。
攻撃手は少なくとも2025年11月以降、DarkSwordエクスプロイトチェーンを使用して、暗号通貨ウォレットアプリやその他の個人データから情報を盗み続けています。この欠陥 GoogleのThreat Intelligence Group（GTIG）によって 3月に公開され、iOS 18.4から18.7を実行するiPhoneに6つの脆弱性を通じて拡散しました。
Censysのレポートによると、2024年10月初旬時点で、Coinbase、MetaMask、OKEx、Phantom、Trust Walletなどのウォレットアプリからデータと回復フレーズを窃取するために、DarkSwordとCorunaを組み合わせたサーバーが検出されました。
iOS 26.3へのアップデートにより、DarkSword攻撃者が悪用していた問題が修正されました。
攻撃者は既存のソフトウェアの欠陥が開発者によって修正されている間も、一貫して暗号通貨ユーザーに到達するためのエクスプロイト経路を構築しています。SlowMistとOKXによって発見されたそのうちの1つは、FomoPeek iOSアプリが約58万ドルの暗号通貨の盗難に関与していたことを示しました。
Trust Walletにおけるサプライチェーンインシデントにより、2025年12月には600万ドル以上の損失が発生しました。これは、 Cryptopolitanが報告 当時。
In a 11月 6 ブログTrust Walletは、特にiOS 18.7にアップデートしていないiPhoneユーザーに対し、最新のiOSをインストールするよう呼びかけました。ウォレットプロバイダーはまた、iPhoneユーザーに対してアップデートの実施、アップデートが不可能な場合はロックダウンモードの有効化、およびリカバリーフレーズを写真やメモアプリに保存しないよう注意喚起しています。これらのファイルを探し出す攻撃手法は既に知られているためです。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
現在どのChromeの脆弱性が悪用されているのか？
Googleが実環境で悪用されていると指摘しているのは、11月6日に匿名で報告されたChromeのXML処理における「使用后解放（use-after-free）」バグ「CVE-2026-125350」です。この問題はChrome 157.0.8103.50/.51でパッチ適用済みです。
DarkSwordとは何か？暗号資産ウォレットにどのような影響を与えるのか？
DarkSwordは、Googleの脅威インテリジェンスグループが2026年3月に公開したiOS用 exploit チェーンです。iOS 18.4から18.7を実行するiPhone上で6つの脆弱性を利用し、Coinbase、MetaMask、Trust Walletなどのアプリからウォレットデータを窃取したり、PhotosやNotesアプリ内でBIP39リカバリーフレーズを検索したりしました。Appleはその後、これらが依存していた欠陥を修正済です。
iPhoneユーザーは暗号資産を守るために何をすべきか？
Trust Walletの11月6日時点でのガイダンスは、最新のiOSにアップデートすること、アップデートが不可能な場合はロックダウンモードを有効にすること、そしてリカバリーフレーズを写真、スクリーンショット、またはメモアプリに保存しないことです。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
