Apple и Google выпускают срочные обновления безопасности на фоне роста атак на криптокошельки
- Apple выпустила iOS 27.2.1 и iPadOS 27.2.1, а Google — стабильное обновление Chrome; все релизы вышли 9 ноября.
- Chrome устраняет уязвимость нулевого дня, активно эксплуатируемую злоумышленниками: на iPhone эксплойт-киты напрямую атаковали приложения для кошельков и восстанавливающие фразы.
- Обновление как телефона, так и браузера закрывает каналы, через которые осуществлялись эти атаки.
Пользователи iPhone и браузера Chrome получили новые обновления в тот же день, когда Apple и Google закрыли уязвимости безопасности на двух самых популярных платформах среди криптопользователей.
Обновления, случайно выпущенные в один и тот же день, являются последними патчами безопасности, применёнными в течение года, когда эксплойт-киты и программы для кражи средств из кошельков неизменно атаковали устройства криптопользователей.
Google исправляет уязвимость нулевого дня в Chrome
Согласно Блог Chrome Releases, Google внедрила девять исправлений безопасности в своём последнем обновлении для Windows, Mac и Linux.
Одна из уязвимостей, исправленных Google (CVE-2026-125350), уже эксплуатировалась. Компания подтвердила этот факт в ответе от 6 ноября на анонимный репорт, указав, что «осведомлена о существовании эксплойта для CVE-2026-125350 в дикой природе».
Обновление безопасности будет распространено на пользователей в течение ближайших нескольких дней, а некоторые обновления достигнут пользователей в течение следующих нескольких недель. Google призвали пользователей Chrome перезапустить свои браузеры, поскольку большинство браузеров обновляются при запуске.
Выпустила ли Apple новое обновление для iPhone?
Пользователи iPhone с моделями iPhone 11 и новее получили iOS 27.2.1 9 ноября. В тот же день Apple выпустила iPadOS 27.2.1 для iPad.
Исправление устраняет уязвимости в приложениях Messages, Bluetooth и App Intents, включая одну (CVE-2026-113961), которая могла позволить злоумышленнику удаленно присоединяться к группам iMessage и читать сообщения.
Другая уязвимость в App Intents, CVE-2026-113963, могла позволить злоумышленникам получать доступ к конфиденциальной информации пользователей.
Ни одна из исправленных Apple уязвимостей не была описана как эксплуатируемая в реальных условиях, в отличие от случая с Chrome. Примечательно, что на страницах поддержки Apple указано, что производитель iPhone не раскрывает детали уязвимости до тех пор, пока не выпустит исправление.
Злоумышленники атакуют пользователей криптовалют с помощью эксплойтов
Патчи, опубликованные Google и Apple, имеют большое значение для держателей криптовалют, которые подвергались атакам в этом году.
Атакующие используют цепочку эксплойтов DarkSword для кражи информации из приложений криптовалютных кошельков и других личных данных как минимум с ноября 2025 года. Уязвимость была раскрыта Группой разведки угроз Google (GTIG) в марте и распространилась на iPhone под управлением iOS 18.4–18.7 с использованием шести уязвимостей.
Отчет Censys выявил серверы, объединяющие DarkSword и Coruna для кражи данных и фраз восстановления из приложений кошельков, таких как Coinbase, MetaMask, OKEx, Phantom и Trust Wallet, по состоянию на начало октября.
Обновление до iOS 26.3 устранило уязвимость, которую эксплуатировали атакующие с помощью DarkSword.
Злоумышленники постоянно создают маршруты эксплойтов для доступа к пользователям криптовалют даже в то время, когда разработчики исправляют существующие уязвимости программного обеспечения. Один из них, обнаруженный SlowMist и OKX, был связан с приложением FomoPeek для iOS, которое привело к краже примерно $580 000 в криптовалюте.
Инцидент в цепочке поставок Trust Wallet привел к потерям более $6 млн в декабре 2025 года, как сообщил Cryptopolitan на тот момент.
В отмечается в блоге от 6, Trust Wallet обратился к владельцам iPhone, особенно тем, кто еще не обновился до iOS 18.7, с призывом установить последнюю версию iOS. Провайдер кошелька также посоветовал пользователям iPhone обновить систему, включить режим «Защита» (Lockdown Mode), если обновление невозможно, и убедиться, что фразы для восстановления не хранятся в виде фотографий или в приложениях для заметок, так как уже известны эксплойты, которые ищут такие файлы на устройствах.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Какая уязвимость Chrome эксплуатируется прямо сейчас?
CVE-2026-125350 — ошибка use-after-free в обработке XML в Chrome, анонимно сообщенная 6 ноября, является той самой уязвимостью, о которой Google заявил, что она активно эксплуатируется в дикой природе. Она была исправлена в Chrome версий 157.0.8103.50/.51.
Что такое DarkSword и как он влияет на криптокошельки?
DarkSword — это цепочка эксплойтов для iOS, раскрытая Группой разведки угроз Google в марте 2026 года, которая использовала шесть уязвимостей на iPhones под управлением iOS от 18.4 до 18.7 для кражи данных кошельков из таких приложений, как Coinbase, MetaMask и Trust Wallet, а также для сканирования разделов «Фотографии» и «Заметки» на наличие BIP39 фраз для восстановления. Apple уже исправила уязвимости, на которые опирался этот эксплойт.
Что должны сделать владельцы iPhone для защиты своих криптовалют?
Рекомендация Trust Wallet от 6 ноября — обновить iOS до последней версии, включить режим «Защита» (Lockdown Mode), если обновление невозможно, и никогда не хранить фразы восстановления в фотографиях, скриншотах или приложениях для заметок.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
