Apple ha ampliato il suo ultimo iOS L'aggiornamento di sicurezza 18 coprirà molti più iPhone e iPad, in particolare per bloccare gli attacchi DarkSword reali che possono compromettere un dispositivo con una singola visita a un sito web.
Dopo che i ricercatori hanno pubblicato i risultati delle loro ricerche sugli attacchi DarkSword e che su GitHub è apparso un kit di exploit che sfruttava tali vulnerabilità, Apple ha aggiornato in sordina il proprio bollettino sulla sicurezza del 24 marzo.
Apple ha rilasciato per la prima volta iOS /iPadOS 18.7.7 il 24 marzo a un piccolo gruppo di dispositivi più vecchi (iPhone XS/XS Max/XR e iPad di settima generazione), correggendo diverse vulnerabilità che fanno parte della catena di exploit DarkSword. I dispositivi più recenti che avevano la possibilità di aggiornare a iOS /iPadOS 26 ha smesso di ricevere iOS Aggiornamenti di 18 punti, che lasciano di fatto un folto gruppo di utenti bloccati su build 18.x vulnerabili.
DarkSword è una catena completa iOS Kit di exploit che concatena sei vulnerabilità in WebKit, Safari, nel caricatore dinamico e nel kernel per passare dalla semplice visita di un sito web dannoso tramite browser alla completa compromissione del dispositivo. Questa sequenza di attacchi è stata osservata in circolazione almeno da novembre 2025 in campagne orchestrate da fornitori commerciali di spyware e da attori sponsorizzati da stati.
Non è necessario cliccare su un link in Messaggi né confermare una richiesta di installazione. È sufficiente caricare un sito compromesso o anche solo un annuncio pubblicitario dannoso all’interno di Safari per attivare la catena di exploit, se sul dispositivo non sono ancora state installate le patch necessarie.
In questo caso, gli hacker hanno combinato sei vulnerabilità – alcune già risolte, altre ancora zero-day al momento dell’attacco – in un’arma informatica in grado di trasformare una normale visita a un sito web in una compromissione totale del dispositivo e in un furto di dati su larga scala. Quando i dettagli della catena di exploit sono trapelati e il codice proof-of-concept è arrivato su GitHub, centinaia di milioni di dispositivi erano potenzialmente esposti, e persino gli utenti "comuni" che non avevano motivo di temere la sorveglianza statale hanno dovuto improvvisamente preoccuparsi delle loro foto, chat e portafogli crittografici.
Come aggiornare il tuo iPhone o iPad
Per anni, molti utenti iPhone hanno considerato gli aggiornamenti come un compromesso tra "funzionalità che non mi interessano" e "durata della batteria che invece mi interessa". DarkSword e la decisione di Apple di riaprire iOS 18 aggiornamenti per un numero sempre maggiore di dispositivi ci ricordano che esiste un terzo fattore: il rischio che si accumula silenziosamente.
Per iOS Per gli utenti di iPadOS, ecco come verificare se si sta utilizzando la versione software più recente:
- Vai suImpostazioni>Generali>Aggiornamento software. Potrai vedere se sono disponibili aggiornamenti e seguire le istruzioni per installarli.
- Attivagli aggiornamenti automaticise non l'hai già fatto: li troverai nella stessa schermata.
Se preferisci, e molte persone lo fanno, puoi rimanere iOS 18 utilizzando l'opzione Disponibile anche in Aggiornamento software e scegliendo esplicitamente iOS 18.7.7 invece di 26.4.
Procedura dettagliata su iPhone
- ApriImpostazioni → Generali → Aggiornamento software.
- Attendi il caricamento della pagina; vedrai iOS La versione 26.4 è l'aggiornamento principale, evidenziato in alto (a condizione che il dispositivo lo supporti).
- Scorri giù sulla stessa schermata finché non vedrai una sezione intitolata “Disponibile anche” mostrando iOS 18.7.7.
Immagine per gentile concessione di TidBITS - Tocca iOS 18.7.7 , quindi scegli Download e installa per applicare questo aggiornamento al posto del 26.4.
- Assicurati di non toccare il grande “Aggiorna a iOS Pulsante da 26,4” se si desidera rimanere sulla versione 18.x.
Altri consigli per stare al sicuro
Se hai motivo di ritenere di essere un potenziale bersaglio di attacchi di questo tipo (giornalisti, attivisti o persone che hanno accesso a dati sensibili), è consigliabile attivarela modalità di blocco:
- Apri l'appImpostazioni.
- Tocca Privacy e sicurezza .
- Scorri verso il basso, tocca "Modalità di blocco", quindi tocca"Attiva modalità di blocco".
- Leggi le informazioni fornite e tocca"Attiva modalità di blocco".
- Tocca"Attiva e riavvia".
- Inserisci il codice di accesso del dispositivo quando richiesto.
Ti invitiamo a informarti sulle conseguenze dell'attivazione della modalità di blocco. Questa rende il tuo dispositivo molto meno intuitivo, ma si èdimostrataefficace contro gli attacchi altamente mirati.
Altri consigli generali:
- Utilizzauna protezione anti-malwareaggiornata e in tempo reale per il tuo dispositivo, in modo da bloccare, ove possibile, i siti web dannosi.
- Evita di cliccare sui link contenuti nei messaggi indesiderati, in particolare se riguardano servizi come Snapchat, piattaforme di scambio di criptovalute, operazioni bancarie o e-mail.
- Utilizzate i blocchi dei contenuti (ad esempio Malwarebytes Browser Guard ) in Safari per ridurre l'esposizione a contenuti dannosi (anche se non rappresentano una soluzione definitiva contro le vulnerabilità zero-day).
- Trasferisci le criptovalute di alto valore su portafogli hardware o dispositivi dedicati e utilizza i portafogli mobili solo per importi minori.
- Utilizza ungestore di password conautenticazione avanzata, attiva impostazioni di sicurezza aggiuntive come Face ID/Touch ID ed evita la compilazione automatica delle credenziali ad alto rischio.
- Attival'autenticazione a più fattori(chiavi di sicurezza FIDO2 o autenticazione a due fattori tramite app) sugli exchange e sui conti finanziari, in modo che le password rubate da sole non siano sufficienti per saccheggiare i tuoi conti.
- Controlla regolarmente le autorizzazioni delle app e revoca l'accesso ai dati sensibili (posizione, foto, contatti, microfono, fotocamera, dati sanitari) qualora non siano necessari.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security Ti protegge da phishing, SMS truffaldini, siti dannosi e altro ancora. Con Scam Guard integrato, basato sull'intelligenza artificiale e disponibile in tempo reale.
