Apple Expande Actualización iOS 18.7.7 para Mitigar Amenaza DarkSword

Apple ha ampliado la disponibilidad de la actualización iOS 18.7.7 y iPadOS 18.7.7 a una gama más amplia de dispositivos para proteger a los usuarios de la amenaza del exploit kit DarkSword. Esta expansión, que incluye dispositivos que previamente no estaban incluidos, demuestra la urgencia de Apple para abordar vulnerabilidades críticas. La medida, aunque inusual, refleja la necesidad de proteger a los usuarios que aún utilizan versiones más antiguas del sistema operativo. Este movimiento subraya la importancia de mantener los dispositivos actualizados para evitar ataques cibernéticos.

Apple ha ampliado la disponibilidad de la actualización iOS 18.7.7 y iPadOS 18.7.7 a una gama más amplia de dispositivos para proteger a los usuarios de la amenaza del exploit kit DarkSword. La compañía realizó este anuncio el 1 de abril de 2026, permitiendo que los usuarios con las actualizaciones automáticas activadas reciban automáticamente protecciones contra ataques web conocidos como DarkSword. La actualización, que inicialmente se lanzó para iPhone XS, iPhone XS Max, iPhone XR y iPad de 7ª generación el 24 de marzo de 2026, ahora se extiende a una base de dispositivos más amplia, incluyendo aquellos que aún ejecutan versiones anteriores de iOS.

Este movimiento es particularmente notable ya que Apple, tradicionalmente, ha sido cautelosa al backpear parches a versiones más antiguas del sistema operativo. Sin embargo, la gravedad de la amenaza DarkSword, que ha sido utilizada en ataques cibernéticos dirigidos a usuarios en países como Arabia Saudita, Turquía, Malasia y Ucrania desde julio de 2025, ha llevado a Apple a tomar una decisión inusual. El exploit kit es capaz de apuntar a dispositivos iOS y iPadOS que ejecutan versiones entre iOS 18.4 y 18.7.

El ataque se desencadena cuando un usuario con un dispositivo vulnerable visita un sitio web legítimo pero comprometido que aloja el código malicioso como parte de un ataque de 'watering hole'. Una vez lanzado, el ataque ha sido encontrado para desplegar puertas traseras y un minero de datos para el acceso persistente y el robo de información. La reciente filtración del kit DarkSword en el sitio de intercambio de código GitHub ha generado preocupaciones sobre la posible participación de más actores de amenazas.

Además, la investigación de Proofpoint y Malfors reveló que el actor de amenazas ruso COLDRIVER (también conocido como TA446) ha explotado el kit DarkSword para entregar el malware GHOSTBLADE, un ladrón de datos, en ataques dirigidos a entidades gubernamentales, think tanks, instituciones de educación superior, entidades financieras y legales. Rocky Cole, co-fundador y COO de iVerify, señaló que "DarkSword silenciosamente roba grandes cantidades de datos de usuario simplemente porque el usuario visitó un sitio web real (pero comprometido)". La decisión de Apple de backpear parches a versiones más antiguas del iOS, aunque considerada 'demasiado tarde' para abordar vulnerabilidades 'zero-day' y el auge del mercado de exploits, refleja su compromiso con la seguridad y la privacidad de sus usuarios. La compañía también ha emitido notificaciones en la pantalla de bloqueo para alertar a los usuarios sobre ataques web y animarlos a instalar las últimas actualizaciones.

Fuente:
https://thehackernews.com/2026/04/apple-expands-ios-1877-update-to-more.html

Contenido traducido al español con fines informativos, cualquier cambio en la publicación original no será reflejada en esta entrada, favor referirse a la fuente para obtener el acceso a cualquier actualización del contenido. Para la traducción se utilizó un LLM, al ser una traducción automática puede contener errores gramaticales o de otro tipo, me pueden enviar un mensaje.