Apple rozszerza aktualizacje zabezpieczeń dla urządzeń z iOS 18, aby blokować exploity DarkSword

Apple poprawiło ochronę użytkowników starszego oprogramowania, udostępniając iOS 18.7.7 na szerszą skalę. Ta aktualizacja zapewnia ochronę większej liczbie urządzeń przed aktywnie wykorzystywanym zestawem exploitów DarkSword.

Apple Bezpieczeństwo Aktualności 3 min czytania

Apple rozszerza aktualizacje zabezpieczeń dla urządzeń z iOS 18, aby blokować exploity DarkSword

Apple poprawiło ochronę użytkowników starszego oprogramowania, udostępniając iOS 18.7.7 na szerszą skalę. Ta aktualizacja zapewnia ochronę większej liczbie urządzeń przed aktywnie wykorzystywanym zestawem exploitów DarkSword.

Ten ruch sygnalizuje zmianę w podejściu Apple: nawet użytkownicy pozostający na starszych wersjach iOS są teraz chronieni przed nowoczesnymi zagrożeniami.

Co się zmieniło?

Od 1 kwietnia 2026 r. Apple umożliwiło szerszą dystrybucję iOS 18.7.7, dzięki czemu więcej urządzeń może otrzymywać:

  • krytyczne poprawki bezpieczeństwa
  • ochronę przed atakami internetowymi
  • automatyczne aktualizacje (jeśli są włączone)

👉 Wcześniej wiele nowszych urządzeń z iOS 18 nie otrzymywało najnowszych poprawek bezpieczeństwa

Zagrożenie: zestaw exploitów DarkSword

Aktualizacja dotyczy w szczególności zestawu exploitów DarkSword, potężnego frameworka ataku wymierzonego w iPhone'y z systemem:

  • iOS 18.4 → 18.7

DarkSword łączy w łańcuch sześć luk w zabezpieczeniach, aby przejąć urządzenia, w tym:

  • CVE-2025-31277
  • CVE-2025-43529
  • CVE-2026-20700
  • CVE-2025-14174
  • CVE-2025-43510
  • CVE-2025-43520

Od ataków ukierunkowanych do szerszych nadużyć

Historycznie exploity na iOS były wykorzystywane w wysoce ukierunkowanych kampaniach oprogramowania szpiegującego.

DarkSword oznacza zmianę:

  • Używany przez wiele grup zagrożeń
  • Obejmuje komercyjnych dostawców oprogramowania inwigilacyjnego
  • Powiązany z grupami szpiegowskimi sponsorowanymi przez państwa

👉 Wskazuje to na przejście w stronę szerszego, bardziej skalowalnego wykorzystywania luk

Złośliwe oprogramowanie dostarczane przez DarkSword

Badacze zaobserwowali wiele ładunków wdrażanych za pomocą tego zestawu exploitów:

  • GhostBlade – agresywny infostealer w JavaScript
  • GhostKnife – trwały backdoor
  • GhostSaber – wykonywanie kodu + kradzież danych

👉 Narzędzia te pozwalają atakującym w pełni przejąć urządzenia i wykraść wrażliwe dane

Powód tej pilności

Ryzyko znacząco wzrosło po tym, jak:

  • zestaw exploitów DarkSword wyciekł na GitHub
  • Stał się dostępny dla szerszego grona atakujących

Jednocześnie:

  • Apple ograniczyło aktualizacje iOS 18 do starszych urządzeń
  • Pozostawiając niektórych użytkowników narażonych i bez poprawek

Reakcja Apple

Wraz z iOS 18.7.7 Apple:

  • Ponownie włączyło aktualizacje dla szerszego zakresu urządzeń
  • Zapewniło ciągłą ochronę użytkownikom, którzy nie przechodzą na nowsze wersje iOS
  • Włączyło automatyczne dostarczanie poprawek bezpieczeństwa

Obsługiwane urządzenia obejmują teraz:

  • iPhone XR → seria iPhone 16
  • Wiele modeli iPada (w tym warianty Pro, Air i Mini)

👉 Znacząco rozszerza to zasięg ochrony


Co powinni zrobić użytkownicy

1. Włącz automatyczne aktualizacje

Upewnij się, że Twoje urządzenie otrzymuje poprawki bezpieczeństwa bez zwłoki

2. Zainstaluj iOS 18.7.7 natychmiast

Jeśli pozostajesz na iOS 18, ta aktualizacja jest kluczowa

3. Rozważ przejście na najnowszą wersję iOS

Tam, gdzie to możliwe, nowsze wersje zapewniają szerszą ochronę

4. Uważaj na zagrożenia internetowe

Wiele ataków opiera się na przejętych witrynach


Najważniejszy wniosek

Ta aktualizacja pokazuje kluczową zmianę:

Zestawy exploitów nie są już na wyłączność — stają się szeroko dostępne.

Rozszerzając wsparcie na starsze urządzenia, Apple uznaje nową rzeczywistość:

👉 Bezpieczeństwo musi podążać za użytkownikiem — nawet jeśli ten nie przechodzi na nowszą wersję.

Blog

Bezpieczeństwo 4 min czytania

Luka zero-day w bramce FortiMail aktywnie wykorzystywana w atakach

Fortinet ostrzegł klientów, że krytyczna luka zero-day w FortiMail jest aktywnie wykorzystywana w atakach, co naraża na natychmiastowe ryzyko bramki bezpieczeństwa poczty e-mail wystawione do internetu.

AI 5 min czytania

MI5 ostrzega przed przykrywką CGTRI powiązaną z chińskim wywiadem

Brytyjska służba bezpieczeństwa wewnętrznego MI5 wydała niezwykle bezpośrednie publiczne ostrzeżenie dotyczące China General Technology Research Institute (CGTRI), twierdząc, że ta jednostka badawcza ma silne powiązania z chińskim Ministerstwem Bezpieczeństwa Państwowego…