Apple ha habilitado iOS 18.7.7 para más dispositivos a partir del 1 de abril de 2026, permitiendo que los usuarios con actualizaciones automáticas reciban protección contra los ataques web conocidos como DarkSword. Según el historial de cambios de seguridad, las correcciones asociadas a este exploit se enviaron por primera vez en 2025.
En marzo, investigadores de Lookout, iVerify y Google Threat Intelligence revelaron un nuevo kit de exploits DarkSword que atacaba iPhones con iOS 18.4 a 18.7. Las seis vulnerabilidades explotadas son CVE-2025-31277, CVE-2025-43529, CVE-2026-20700, CVE-2025-14174, CVE-2025-43510 y CVE-2025-43520.
A diferencia de exploits típicos de iOS usados en campañas de espionaje altamente dirigidas, este kit se empleó de forma más amplia, incluyendo al vendedor turco de vigilancia comercial PARS Defense, al actor de amenazas UNC6748 y a un grupo de espionaje ruso sospechoso denominado UNC6353. En estos ataques, GTIG observó tres familias de malware robador de información: GhostBlade (un infostealer JavaScript agresivo), la puerta trasera GhostKnife y el malware JavaScript GhostSaber, capaz de ejecutar código y robar datos.
Desde julio de 2025, con iOS 18.6, Apple ha ido corrigiendo las fallas a medida que se revelaban. Sin embargo, a finales de 2025, Apple dejó de ofrecer actualizaciones de iOS 18 a dispositivos más nuevos capaces de ejecutar iOS 26. Para quienes decidieron no actualizar, la disponibilidad de parches se volvió limitada, y solo unos pocos dispositivos, como iPhone XS, XS Max y XR, recibieron la última actualización 18.7.6. Para empeorar las cosas, un investigador publicó el kit de exploits DarkSword en GitHub el mes pasado.
Ahora, Apple ha lanzado iOS 18.7.7 para más dispositivos que deseen permanecer en el sistema operativo anterior pero protegidos. Los dispositivos elegibles incluyen iPhone XR, XS, XS Max, iPhone 11 (todos los modelos), iPhone SE (2.ª generación), iPhone 12, 13, SE (3.ª gen.), 14, 15, 16, 16e, y varios modelos de iPad como iPad mini (5.ª gen. – A17 Pro), iPad (7.ª gen. – A16), iPad Air (3.ª-5.ª gen.), iPad Air 11 y 13 pulgadas (M2-M3), iPad Pro 11 pulgadas (1.ª gen. – M4), iPad Pro 12.9 pulgadas (3.ª-6.ª gen.) y iPad Pro 13 pulgadas (M4). Los usuarios con actualizaciones automáticas recibirán la última versión y protección contra DarkSword.
Deja una respuesta