Apple выпустила срочное обновление iOS 18.7.7 и iPadOS 18.7.7, настоятельно рекомендуя всем пользователям iPhone и iPad установить его сразу. Компания расширила поддержку патча для большего числа устройств, чтобы защитить владельцев от сложной кибератаки, известной как DarkSword.
Этот эксплойт, впервые обнаруженный в 2025 году, позволяет злоумышленникам скрытно заражать устройства Apple и устанавливать вредоносное ПО. Атаки происходят, когда пользователь заходит на фальшивый или зараженный сайт, после чего на устройстве запускается вредоносный код, пишет UfaTime.ru.
Вредоносная программа создает скрытые бэкдоры, через которые хакеры получают доступ к устройству и крадут личные данные. Например, шпионское ПО «Ghostblade» может похищать сообщения, звонки, контакты, фотографии, пароли, местоположение, файлы из iCloud и даже перехватывать переписки в мессенджерах. Также оно ищет криптовалютные кошельки, что грозит кражей цифровых активов.
Специалисты предупреждают, что версия этого хакерского инструмента стала доступна в сети, что вызывает опасения новой волны атак. Ранее DarkSword использовался для атак в Саудовской Аравии, Турции и Малайзии.
Изначально обновление вышло 24 марта 2026 года для ограниченного числа старых устройств, но сейчас его расширили на модели, которые могут обновляться до современных ОС, несмотря на устаревшие версии. Некоторые пользователи уже получают предупреждения на экране блокировки.
Роки Коул, соучредитель компании iVerify, отметил, что DarkSword незаметно похищает большие объемы данных, когда пользователь заходит на скомпрометированный сайт. Эксперты подчеркивают, что отказ от обновления делает устройства уязвимыми к кражам.