Apple e Google lançam atualizações do iOS e Chrome enquanto crescem os ataques a carteiras cripto

Usuários de iPhone e do navegador Chrome receberam novas atualizações no mesmo dia em que a Apple e a Google atuaram para corrigir vulnerabilidades de segurança em duas das plataformas mais populares entre usuários de criptomoedas.

As atualizações, que chegaram no mesmo dia por coincidência, são os mais recentes patches de segurança aplicados em um ano em que kits de exploração e drenadores de carteiras têm visado consistentemente os dispositivos de usuários de criptomoedas.

Google corrige vulnerabilidade zero-day no Chrome

De acordo com o Blog Chrome Releases, a Google implementou nove correções de segurança em sua última atualização para Windows, Mac e Linux.

Uma das falhas corrigidas pela Google, CVE-2026-125350, já estava sendo explorada. A empresa reconheceu esse fato em uma resposta de 6 de novembro a um relatório anônimo, afirmando que “está ciente da existência de um exploit para CVE-2026-125350 em circulação.”

A atualização de segurança será lançada para os usuários nos próximos dias, com algumas atualizações chegando ao longo das próximas semanas. Google exortaram os usuários do Chrome a reiniciarem seus navegadores, pois a maioria dos navegadores é atualizada no momento do lançamento.

A Apple lançou uma nova atualização para o iPhone?

Os usuários de iPhone com modelo 11 ou posterior receberam o iOS 27.2.1 em 9 de novembro. A Apple também lançou o iPadOS 27.2.1 para iPads no mesmo dia.

O patch corrige falhas no Mensagens, Bluetooth e App Intents, incluindo uma (CVE-2026-113961) que poderia permitir que um invasor entrasse remotamente e lesse conversas em grupos do iMessage.

Outra falha no App Intents, CVE-2026-113963, poderia permitir que invasores acessassem informações sensíveis dos usuários.

Nenhuma das falhas corrigidas pela Apple foi descrita como explorada na natureza, diferentemente do caso do Chrome. Vale notar que as páginas de suporte da Apple esclarecem que a fabricante de iPhones não divulga detalhes sobre uma falha até que uma correção seja enviada.

Invasores estão mirando usuários de criptomoedas com exploits

Os patches publicados pela Google e pela Apple têm grandes implicações para os detentores de criptomoedas, que vêm sofrendo ataques ao longo deste ano.

Os atacantes vêm utilizando a cadeia de exploração DarkSword para roubar informações de aplicativos de carteiras de criptomoedas e outros dados pessoais desde pelo menos novembro de 2025. A falha divulgada pelo Grupo de Inteligência de Ameaças do Google (GTIG) em março se espalhou para iPhones com iOS 18.4 até 18.7, usando seis vulnerabilidades.

Um relatório da Censys encontrou servidores combinando DarkSword e Coruna para roubar dados e frases de recuperação de aplicativos de carteiras como Coinbase, MetaMask, OKEx, Phantom e Trust Wallet, conforme observado no início de outubro.

A atualização para o iOS 26.3 corrigiu a brecha que os atacantes do DarkSword estavam explorando.

Os atacantes estão constantemente construindo rotas de exploração para atingir usuários de criptomoedas, mesmo enquanto os desenvolvedores corrigem falhas existentes no software. Um deles, descoberto pela SlowMist e OKX, envolveu o aplicativo FomoPeek para iOS no roubo de aproximadamente US$ 580.000 em criptomoedas.

Um incidente na cadeia de suprimentos da Trust Wallet resultou em perdas superiores a US$ 6 milhões em dezembro de 2025, como reportou o Cryptopolitan na época.

Em um novembro 6 blog, a Trust Wallet orientou os proprietários de iPhone, especialmente aqueles que ainda não atualizaram para a versão iOS 18.7, a instalar a versão mais recente do iOS. O provedor da carteira também aconselhou os usuários de iPhone a atualizar o sistema, ativar o Modo de Bloqueio se uma atualização não for possível e garantir que não armazenem as frases de recuperação como fotos ou em aplicativos de notas, pois já são conhecidos exploits que procuram por esses arquivos nos dispositivos.

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.