苹果谷歌同步推送安全更新 封堵加密货币用户漏洞

苹果与谷歌近日同步推出系统更新，为全球数百万设备用户修复关键安全漏洞，尤其聚焦于保护加密货币持有者的资产安全。尽管两方更新发布时间巧合，但反映出对数字资产防护的协同加强趋势。

谷歌修复已知被利用的Chrome零日漏洞

谷歌在其**发布的Chrome安全补丁中，共解决九项安全问题，其中一项编号为CVE-2026-125350的漏洞已被证实正在遭受真实世界攻击。谷歌威胁情报团队（GTIG）在11月6日确认，该漏洞的利用代码已在网络环境中出现，表明攻击活动已进入实战阶段。

此次更新将分阶段推送给Windows、Mac和Linux平台用户，部分用户可能需等待数周才能完成升级。谷歌建议所有用户重启浏览器以确保补丁生效，避免因未应用更新而**于风险之中。

苹果修补iMessage与App Intents多处高危缺陷

11月9日，苹果向iPhone 11及后续机型推送iOS 27.2.1系统更新，同时发布iPadOS 27.2.1版本。本次补丁修复了信息（Messages）、蓝牙模块以及App Intents接口中的多项安全隐患，其中包括一个可被远程利用的漏洞（CVE-2026-113961），允许攻击者非法加入iMessage群组并读取聊天内容。

另一项涉及App Intents的缺陷（CVE-2026-113963）则可能使恶意程序获取敏感用户信息。值得注意的是，苹果官方表示，这些漏洞尚未在实际攻击中被证实使用，且在发布修复前不会公开具体技术细节，以防止被滥用。

攻击者持续瞄准加密钱包用户

今年以来，针对加密货币用户的攻击手段不断演进。自2025年11月以来，名为DarkSword的多阶段攻击链被广泛用于渗透运行iOS 18.4至18.7系统的iPhone设备，通过组合多个漏洞实现对钱包应用的深度渗透。

据Censys报告，截至10月初，已有服务器将DarkSword与Coruna工具结合使用，从Coinbase、MetaMask、OKEx、Phantom及Trust Wallet等多个主流钱包中窃取私钥和助记词。此前推出的iOS 26.3版本已有效阻断该攻击路径。

然而，攻击者并未停止探索新突破口。例如，SlowMist与OKX联合发现，一款名为FomoPeek的iOS应用存在严重设计缺陷，导致约58万美元的数字资产被盗。此外，2025年12月发生的一起Trust Wallet供应链攻击事件，造成超过600万美元损失。

Trust Wallet在11月6日发文提醒用户，尤其是尚未升级至iOS 18.7的群体，应立即安装**系统。若无法更新，建议开启“锁定模式”（Lockdown Mode），并避免将助记词以照片或笔记形式存储于设备中——因为已有漏洞专门扫描此类文件位置。