Apple amplió su última iOS La actualización de seguridad 18 abarca muchos más iPhones y iPads, específicamente para detener los ataques DarkSword del mundo real que pueden comprometer un dispositivo con una sola visita a un sitio web.
Después de que los investigadores publicaran sus hallazgos sobre los ataques de DarkSword y apareciera en GitHub un kit de exploits que explotaba las vulnerabilidades, Apple actualizó discretamente su boletín de seguridad del 24 de marzo .
Apple lanzó por primera vez iOS /iPadOS 18.7.7 el 24 de marzo a un pequeño conjunto de dispositivos más antiguos (iPhone XS/XS Max/XR y iPad de 7.ª generación), corrigiendo varias vulnerabilidades que forman parte de la cadena de exploits DarkSword. Los dispositivos más nuevos que tenían la opción de actualizar a iOS /iPadOS 26 había dejado de recibir iOS Se han realizado 18 actualizaciones menores, dejando a un gran grupo de usuarios prácticamente atrapados en versiones vulnerables de la serie 18.x.
DarkSword es una cadena completa iOS Kit de exploits que combina seis vulnerabilidades en WebKit, Safari, el cargador dinámico y el kernel para pasar de un navegador que visita un sitio web malicioso a un compromiso total del dispositivo. Esta cadena se ha observado en la práctica desde al menos noviembre de 2025 en campañas organizadas por proveedores comerciales de software espía y actores patrocinados por estados.
No es necesario pulsar ningún enlace en Mensajes ni aprobar ninguna solicitud de instalación. Basta con cargar un sitio web comprometido o incluso un anuncio malicioso en Safari para activar la cadena de ataques si tu dispositivo aún no cuenta con los parches necesarios.
En este caso, los atacantes combinaron seis vulnerabilidades, algunas ya corregidas y otras aún de día cero en ese momento, para crear un arma cibernética capaz de convertir una visita rutinaria a un sitio web en una vulneración total del dispositivo y un robo masivo de datos. Para cuando se filtraron los detalles de la cadena de exploits y el código de prueba de concepto llegó a GitHub, cientos de millones de dispositivos estaban potencialmente expuestos, e incluso los usuarios "ordinarios" que no tenían motivos para temer la vigilancia estatal de repente tuvieron que preocuparse por sus fotos, chats y monederos de criptomonedas.
Cómo actualizar tu iPhone o iPad
Durante años, muchos usuarios de iPhone han considerado las actualizaciones como una compensación entre "funciones que no me importan" y "duración de la batería que sí me importa". DarkSword y la decisión de Apple de reabrir iOS Las 18 actualizaciones para más dispositivos nos recuerdan que existe un tercer factor: el riesgo que se acumula silenciosamente.
Para iOS Y para los usuarios de iPadOS, aquí les explicamos cómo comprobar si están utilizando la última versión del software:
- Ve a Ajustes > General > Actualización de software . Allí verás si hay actualizaciones disponibles y se te guiará para instalarlas.
- Activa las actualizaciones automáticas si aún no lo has hecho; las encontrarás en la misma pantalla.
Si lo prefieres, y mucha gente lo hace, puedes quedarte en iOS 18 mediante el uso de la opción También disponible en Actualización de software y seleccionando explícitamente iOS 18.7.7 en lugar de 26.4.
Pasos exactos en el iPhone
- Abra Configuración → General → Actualización de software .
- Espere a que la página cargue; verá iOS La versión 26.4 es la actualización principal, resaltada en la parte superior (siempre que su dispositivo la admita).
- Voluta abajo en esa misma pantalla hasta que veas una sección llamada “También disponible” demostración iOS 18.7.7.
Imagen cortesía de TidBITS - Pulsa iOS 18.7.7 y, a continuación, elige Descargar e instalar para aplicar esa actualización en lugar de la 26.4.
- Asegúrese de no pulsar el botón grande "Actualizar a iOS Botón de 26,4” si desea permanecer en 18.x.
Otros consejos para mantenerse a salvo
Si tiene motivos para creer que es un objetivo potencial para ataques de esta naturaleza (periodistas, activistas o personas que tienen acceso a datos confidenciales), es recomendable activar el Modo de bloqueo :
- Abre la aplicación Ajustes .
- Toca Privacy y seguridad .
- Desplázate hacia abajo, toca Modo de bloqueo y luego toca Activar modo de bloqueo .
- Lea la información presentada y pulse Activar modo de bloqueo.
- Pulsa Encender y reiniciar .
- Introduce el código de acceso de tu dispositivo cuando se te solicite.
Infórmese sobre las consecuencias de activar el modo de bloqueo. Si bien dificulta considerablemente el uso del dispositivo, ha demostrado ser eficaz contra ataques altamente dirigidos.
Consejos más generales:
- Utiliza una protección antimalware actualizada y en tiempo real para tu dispositivo con el fin de bloquear los sitios web maliciosos siempre que sea posible.
- Evite hacer clic en enlaces enviados en mensajes no solicitados, especialmente si se trata de servicios como Snapchat, plataformas de intercambio de criptomonedas, banca o correo electrónico.
- Utilice bloqueadores de contenido (por ejemplo Malwarebytes Browser Guard ) en Safari para reducir la exposición a contenido malicioso (aunque no son la solución definitiva para las vulnerabilidades de día cero).
- Transfiere los criptoactivos de alto valor a monederos de hardware o dispositivos específicos, y utiliza los monederos móviles solo para cantidades menores.
- Utilice un gestor de contraseñas con autenticación robusta, active ajustes de seguridad adicionales como Face ID/Touch ID y evite el autocompletado de credenciales de alto riesgo.
- Habilita la autenticación multifactor (claves de seguridad FIDO2 o autenticación de dos factores basada en aplicaciones) en las plataformas de intercambio y las cuentas financieras, para que las contraseñas robadas por sí solas no sean suficientes para saquear tus cuentas.
- Revisa periódicamente los permisos de la aplicación y revoca el acceso a datos confidenciales (ubicación, fotos, contactos, micrófono, cámara, salud); revoca cuando no sea necesario.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing, mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
