Apple đã phát hành bản cập nhật bảo mật cho các mẫu iPhone và iPad đời cũ nhằm ngăn chặn DarkSword, bộ công cụ tấn công có thể đánh cắp dữ liệu trên thiết bị. Theo Apple, iOS 18.7.7 và iPadOS 18.7.7 được tung ra để nhiều thiết bị hơn có thể nhận các biện pháp bảo vệ quan trọng trước các cuộc tấn công web mang tên DarkSword.
DarkSword có thể xâm nhập các thiết bị chạy iOS 18.4 đến 18.7 chỉ bằng việc người dùng truy cập một website chứa mã độc, kể cả những trang hợp pháp đã bị xâm nhập. Bộ công cụ này có thể lấy dữ liệu trên thiết bị như tin nhắn, lịch sử duyệt web, dữ liệu vị trí và tài sản tiền mã hóa, rồi gửi về máy chủ do hacker kiểm soát.
Các công cụ này đã xuất hiện trong một số vụ tấn công nhằm vào người dùng tại Trung Quốc, Malaysia, Thổ Nhĩ Kỳ, Ả Rập Xê Út và Ukraine. Tuy nhiên, sau khi bộ công cụ bị phát tán công khai trên internet, các nhà nghiên cứu bảo mật cảnh báo bất kỳ ai cũng có thể sử dụng chúng để nhắm vào những thiết bị vẫn chạy các phiên bản phần mềm cũ của Apple.
Apple cho biết người dùng đang chạy iOS 26 đã được bảo vệ từ vài tuần trước, còn bản cập nhật mới nhất mở rộng bản vá cho người dùng iOS 18 với iPhone và iPad không chạy được iOS 26, cũng như những thiết bị có thể lên iOS 26 nhưng chưa cập nhật. Công ty cho biết người dùng bật cập nhật tự động sẽ nhận bản vá mới, đồng thời chế độ Lockdown Mode cũng có thể bảo vệ thiết bị trước các cuộc tấn công DarkSword.
