Apple e Google lançam correções de segurança no mesmo dia, enquanto ataques a carteiras de cripto aumentam
- A Apple lançou o iOS 27.2.1 e o iPadOS 27.2.1, e a Google lançou uma atualização estável do Chrome, ambas em 9 de novembro.
- O Chrome corrige em lote uma vulnerabilidade zero-day explorada ativamente, já que kits de exploração para iOS têm direcionado diretamente aplicativos de carteira e frases de recuperação.
- Atualizar tanto o telefone quanto o navegador fecha os vetores que esses ataques utilizavam.
Usuários de iPhone e do navegador Chrome receberam novas atualizações no mesmo dia em que a Apple e a Google atuaram para corrigir vulnerabilidades de segurança em duas das plataformas mais populares entre usuários de criptomoedas.
As atualizações, que chegaram no mesmo dia por coincidência, são os mais recentes patches de segurança aplicados em um ano em que kits de exploração e drenadores de carteiras têm visado consistentemente os dispositivos de usuários de criptomoedas.
Google corrige vulnerabilidade zero-day no Chrome
De acordo com o Blog Chrome Releases, a Google implementou nove correções de segurança em sua última atualização para Windows, Mac e Linux.
Uma das falhas corrigidas pela Google, CVE-2026-125350, já estava sendo explorada. A empresa reconheceu esse fato em uma resposta de 6 de novembro a um relatório anônimo, afirmando que “está ciente da existência de um exploit para CVE-2026-125350 em circulação.”
A atualização de segurança será lançada para os usuários nos próximos dias, com algumas atualizações chegando ao longo das próximas semanas. Google exortaram os usuários do Chrome a reiniciarem seus navegadores, pois a maioria dos navegadores é atualizada no momento do lançamento.
A Apple lançou uma nova atualização para o iPhone?
Os usuários de iPhone com modelo 11 ou posterior receberam o iOS 27.2.1 em 9 de novembro. A Apple também lançou o iPadOS 27.2.1 para iPads no mesmo dia.
O patch corrige falhas no Mensagens, Bluetooth e App Intents, incluindo uma (CVE-2026-113961) que poderia permitir que um invasor entrasse remotamente e lesse conversas em grupos do iMessage.
Outra falha no App Intents, CVE-2026-113963, poderia permitir que invasores acessassem informações sensíveis dos usuários.
Nenhuma das falhas corrigidas pela Apple foi descrita como explorada na natureza, diferentemente do caso do Chrome. Vale notar que as páginas de suporte da Apple esclarecem que a fabricante de iPhones não divulga detalhes sobre uma falha até que uma correção seja enviada.
Invasores estão mirando usuários de criptomoedas com exploits
Os patches publicados pela Google e pela Apple têm grandes implicações para os detentores de criptomoedas, que vêm sofrendo ataques ao longo deste ano.
Os atacantes vêm utilizando a cadeia de exploração DarkSword para roubar informações de aplicativos de carteiras de criptomoedas e outros dados pessoais desde pelo menos novembro de 2025. A falha divulgada pelo Grupo de Inteligência de Ameaças do Google (GTIG) em março se espalhou para iPhones com iOS 18.4 até 18.7, usando seis vulnerabilidades.
Um relatório da Censys encontrou servidores combinando DarkSword e Coruna para roubar dados e frases de recuperação de aplicativos de carteiras como Coinbase, MetaMask, OKEx, Phantom e Trust Wallet, conforme observado no início de outubro.
A atualização para o iOS 26.3 corrigiu a brecha que os atacantes do DarkSword estavam explorando.
Os atacantes estão constantemente construindo rotas de exploração para atingir usuários de criptomoedas, mesmo enquanto os desenvolvedores corrigem falhas existentes no software. Um deles, descoberto pela SlowMist e OKX, envolveu o aplicativo FomoPeek para iOS no roubo de aproximadamente US$ 580.000 em criptomoedas.
Um incidente na cadeia de suprimentos da Trust Wallet resultou em perdas superiores a US$ 6 milhões em dezembro de 2025, como reportou o Cryptopolitan na época.
Em um novembro 6 blog, a Trust Wallet orientou os proprietários de iPhone, especialmente aqueles que ainda não atualizaram para a versão iOS 18.7, a instalar a versão mais recente do iOS. O provedor da carteira também aconselhou os usuários de iPhone a atualizar o sistema, ativar o Modo de Bloqueio se uma atualização não for possível e garantir que não armazenem as frases de recuperação como fotos ou em aplicativos de notas, pois já são conhecidos exploits que procuram por esses arquivos nos dispositivos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Qual vulnerabilidade do Chrome está sendo explorada no momento?
O CVE-2026-125350, um bug de uso após liberação (use-after-free) no processamento de XML do Chrome, reportado anonimamente em 6 de novembro, é aquele que a Google disse estar sendo explorado na natureza. Ele foi corrigido no Chrome 157.0.8103.50/.51.
O que é o DarkSword e como ele afeta as carteiras de criptomoedas?
O DarkSword é uma cadeia de exploits para iOS, divulgada pelo Grupo de Inteligência de Ameaças da Google em março de 2026, que utilizou seis vulnerabilidades em iPhones executando iOS 18.4 até 18.7 para roubar dados de carteiras de aplicativos como Coinbase, MetaMask e Trust Wallet, além de vasculhar Fotos e Notas em busca de frases de recuperação BIP39. A Apple já corrigiu as falhas nas quais o exploit se baseava.
O que os proprietários de iPhone devem fazer para proteger suas criptomoedas?
A orientação da Trust Wallet de 6 de novembro é atualizar para a versão mais recente do iOS, ativar o Modo de Bloqueio se a atualização não for possível e nunca armazenar frases de recuperação em fotos, capturas de tela ou aplicativos de notas.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
