资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
苹果与谷歌同步推送安全更新，封堵加密货币用户平台漏洞
在苹果和谷歌致力于修补加密用户群体中最受欢迎的两大平台上的安全漏洞之际，iPhone 和 Chrome 浏览器用户在同一天收到了新的系统更新。尽管这两项更新在时间上纯属巧合，但它们代表了今年持续针对加密货币用户设备进行的最新一轮安全补丁部署。今年以来，利用工具包和钱包窃取程序一直对加密货币用户的设备构成严重威胁。
谷歌修复 Chrome 零日漏洞
根据 Chrome Releases 博客的报道，谷歌在其针对 Windows、Mac 和 Linux 系统的最新更新中推出了九项安全修复方案。其中一项被修复的缺陷（CVE-2026-125350）已被证实正在遭到现实世界的利用。谷歌在 11 月 6 日回复匿名举报时承认了这一事实，指出其“已知晓 CVE-2026-125350 的利用代码已在野外存在。”
此次安全更新将在未来几天内逐步向用户推送，部分用户可能需要数周才能收到更新。谷歌敦促 Chrome 用户重启浏览器，因为大多数浏览器会在启动时应用更新。
苹果发布新版 iPhone 更新
11 月 9 日，持有 iPhone 11 及后续机型设备的用户收到了 iOS 27.2.1 系统更新。同日，苹果也为 iPad 发布了 iPadOS 27.2.1 版本。该补丁修复了信息（Messages）、蓝牙以及 App Intents 中的多项缺陷，其中包括一项可能允许攻击者远程加入并读取 iMessage 群组聊天的漏洞（CVE-2026-113961）。另一项 App Intents 缺陷（CVE-2026-113963）则可能导致攻击者访问敏感的用户信息。
与 Chrome 的情况不同，苹果修复的这些缺陷均未在现实世界中被描述为已被利用。值得注意的是，苹果的支持页面明确指出，在推出修复方案之前，苹果不会披露有关缺陷的具体细节。
攻击者正利用漏洞针对加密货币用户
谷歌和苹果发布的这些补丁对于今年屡遭围攻的加密货币持有者而言至关重要。自 2025 年 11 月以来，攻击者一直使用名为 DarkSword 的攻击链来窃取加密货币钱包应用程序中的信息及其他个人数据。谷歌威胁情报小组（GTIG）于 3 月披露的该缺陷，通过六个漏洞蔓延至运行 iOS 18.4 至 18.7 版本的 iPhone 设备上。
Censys 的一份报告发现，截至 10 月初，有服务器将 DarkSword 与 Coruna 结合使用，从 Coinbase、MetaMask、OKEx、Phantom 和 Trust Wallet 等钱包应用中窃取数据和恢复短语。iOS 26.3 的更新封堵了 DarkSword 攻击者此前利用的通道。
即便开发人员正在修复现有的软件缺陷，攻击者仍在不断构建新的攻击路径以接触加密货币用户。例如，SlowMist 和 OKX 发现的一个案例涉及 FomoPeek iOS 应用程序，导致约 58 万美元的加密货币被盗。此外，《Cryptopolitan》曾报道，2025 年 12 月发生的一起 Trust Wallet 供应链事件导致了超过 600 万美元的损失。
在 11 月 6 日发布的一篇博客文章中，Trust Wallet 提醒 iPhone 用户，特别是尚未更新至 iOS 18.7 版本的用戶，应立即安装最新的 iOS 系统。该钱包提供商还建议 iPhone 用户进行更新；如果无法更新，请开启“锁定模式”（Lockdown Mode），并确保不要将恢复助记词保存为照片或存储在笔记应用中，因为已有已知漏洞会专门搜寻设备上的此类文件。
