Apple lanza actualización iOS 18.7.7 para más dispositivos y bloquear el exploit DarkSword
Apple ha expandido la disponibilidad de iOS 18.7.7 y iPadOS 18.7.7 a una gama más amplia de dispositivos para proteger a los usuarios del riesgo que plantea un exploit kit (conjunto de herramientas para aprovechar vulnerabilidades) recientemente descubierto llamado DarkSword. Esta actualización, que ya se había lanzado inicialmente para algunos dispositivos, ahora está disponible para más modelos con el objetivo de cerrar una brecha de seguridad que podría ser utilizada para ataques web.
Dispositivos afectados
La actualización está disponible para los siguientes dispositivos:
- iPhone XR, iPhone XS, iPhone XS Max, iPhone 11 (todos los modelos), iPhone SE (2ª generación), iPhone 12 (todos los modelos), iPhone 13 (todos los modelos), iPhone SE (3ª generación), iPhone 14 (todos los modelos), iPhone 15 (todos los modelos), iPhone 16 (todos los modelos), y iPhone 16e
- iPad mini (5ª generación - A17 Pro), iPad (7ª generación - A16), iPad Air (3ª - 5ª generación), iPad Air 11 pulgadas (M2 - M3), iPad Air 13 pulgadas (M2 - M3), iPad Pro 11 pulgadas (1ª generación - M4), iPad Pro 12.9 pulgadas (3ª - 6ª generación), y iPad Pro 13 pulgadas (M4)
¿Qué es DarkSword y cómo funciona?
DarkSword es un exploit kit que ha sido utilizado en ciberataques dirigidos a usuarios en Arabia Saudita, Turquía, Malasia y Ucrania desde julio de 2025. Este kit es capaz de atacar dispositivos iOS y iPadOS que ejecutan versiones entre iOS 18.4 y 18.7. El ataque se activa cuando un usuario con un dispositivo vulnerable visita un sitio web legítimo pero comprometido que aloja el código malicioso, en lo que se conoce como un ataque de watering hole (abrevadero). Una vez lanzado, se ha descubierto que los ataques despliegan backdoors (puertas traseras) y un dataminer (herramienta para extraer información) para obtener acceso persistente y robar información.
Recomendaciones
Apple recomienda activar las actualizaciones automáticas para recibir protecciones de seguridad importantes contra los ataques web de DarkSword. Los usuarios que no tienen activada la actualización automática tendrán la opción de actualizar a la última versión parcheada de iOS 18 o a iOS 26.
¿Qué significa esto para ti?
Si tienes un iPhone o iPad compatible, es crucial que te asegures de tener instalada la última versión de iOS o iPadOS. Activar las actualizaciones automáticas es la forma más sencilla de garantizar que tu dispositivo esté protegido contra vulnerabilidades como DarkSword. Esta medida te ayudará a proteger tu información personal y evitar ser víctima de ciberataques.
