Apple и Google одновременно выпустили обновления безопасности для iOS и Chrome, закрыв уязвимости, которые напрямую угрожают пользователям криптовалютных кошельков. Патчи вышли 9–10 ноября и стали очередным эпизодом в серии атак, нацеленных на устройства держателей цифровых активов.
Google в обновлении Chrome для Windows, Mac и Linux устранил девять уязвимостей. Одна из них — CVE-2026-125350 — уже использовалась злоумышленниками: компания признала, что «в дикой природе существует эксплойт». Обновление будет распространяться в течение нескольких дней или недель, пользователям рекомендовано перезапустить браузер.
Apple выпустила iOS 27.2.1 и iPadOS 27.2.1 для устройств начиная с iPhone 11. Патч закрывает дефекты в Messages, Bluetooth и App Intents. Уязвимость CVE-2026-113961 позволяла удалённо подключаться к групповым чатам iMessage и читать переписку, а CVE-2026-113963 — получать доступ к конфиденциальной информации пользователя. Apple не подтвердила, что эти ошибки эксплуатировались в реальных атаках, однако компания традиционно не раскрывает детали до выхода исправления.
На фоне этих обновлений Binance выпустила отдельное предупреждение для владельцев iPhone. Биржа указала на уязвимость «worse_query», затрагивающую iOS 26.7.1, 27.0.1 и 27.2. Ошибка позволяет вредоносным приложениям получать доступ к локальным файлам других приложений, включая не защищённые должным образом seed-фразы, приватные ключи и учётные данные криптовалютных кошельков. В Binance подчеркнули, что проблема связана с механизмами безопасности самой iOS, а не с платформой биржи.
Binance рекомендовала удалять приложения из ненадёжных источников — особенно установленные через sideloading или вручную подписанные IPA-файлы, обновить iOS и все приложения до последних официальных версий. Пользователям, заподозрившим компрометацию, советуют создать новый кошелёк на чистом устройстве, перевести туда активы и сбросить активные сессии. При этом в Binance заявили, что подтверждённых случаев кражи средств через данную уязвимость пока не зафиксировано.
Контекст остаётся тревожным. По данным Google Threat Intelligence Group, с ноября 2025 года злоумышленники используют эксплойт-цепочку DarkSword для кражи данных из криптокошельков; в марте она распространилась на iPhone с iOS 18.4–18.7. Отчёт Censys показал, что серверы, объединяющие DarkSword и Coruna, использовались для хищения данных и seed-фраз из приложений Coinbase, MetaMask, OKEx, Phantom и Trust Wallet. Обновление iOS 26.3 закрыло соответствующую брешь. Ранее связка SlowMist и OKX выявила приложение FomoPeek, причастное к краже около $580 000 в криптовалюте, а инцидент с цепочкой поставок Trust Wallet привёл к потерям более $6 млн в декабре 2025 года.
Trust Wallet, в свою очередь, призвал владельцев iPhone установить самую свежую версию iOS, включить Lockdown Mode, если обновление недоступно, и не хранить seed-фразы в виде фотографий или заметок, поскольку известные эксплойты ищут такие файлы на устройствах.
