Apple и Google выпустили обновления, Binance предупредила об атаках на seed-фразы

Apple выпустила обновления iOS 27.2.1 и iPadOS 27.2.1, закрыв уязвимости в Messages, Bluetooth и App Intents. Google исправил девять уязвимостей в Chrome, включая zero-day CVE-2026-125350, который уже использовался злоумышленниками.

Binance предупредила об уязвимости worse_query в iOS 26.7.1, 27.0.1 и 27.2. Она позволяет вредоносным приложениям получать доступ к seed-фразам и приватным ключам криптокошельков. В Binance подчеркнули, что проблема связана с механизмами безопасности iOS, а не с платформой биржи.

Биржа рекомендовала удалять приложения из ненадёжных источников, особенно установленные через sideloading или вручную подписанные IPA-файлы, а также обновить iOS и все приложения до последних версий. Пользователям, заподозрившим компрометацию, советуют создать новый кошелёк на чистом устройстве, перевести туда активы и сбросить активные сессии.

В Binance заявили, что подтверждённых случаев кражи средств через эту уязвимость пока не зафиксировано. Обновления вышли на фоне целенаправленных атак на криптокошельки с использованием цепочки эксплойтов DarkSword, которая затронула iOS 18.4–18.7. По данным Censys, серверы с DarkSword и Coruna крали данные и seed-фразы из кошельков Coinbase, MetaMask, OKX, Phantom и Trust Wallet.