Apple heeft zijn nieuwste iOS Beveiligingsupdate 18 is nu beschikbaar voor veel meer iPhones en iPads, met name om DarkSword- aanvallen in de praktijk te voorkomen. Deze aanvallen kunnen een apparaat compromitteren door slechts één websitebezoek.
Nadat onderzoekers hun bevindingen over de DarkSword-aanvallen hadden gepubliceerd en er op GitHub een exploitkit was verschenen die misbruik maakte van de kwetsbaarheden, heeft Apple in alle stilte zijn beveiligingsbulletin van 24 maart bijgewerkt.
Apple bracht eerst uit iOS iPadOS 18.7.7 is op 24 maart uitgebracht voor een kleine groep oudere apparaten (iPhone XS/XS Max/XR en 7e generatie iPad), waarmee verschillende kwetsbaarheden in de DarkSword-exploitketen zijn verholpen. Nieuwere apparaten die de mogelijkheid hadden om te upgraden naar iOS iPadOS 26 ontving geen nieuwe bestanden meer. iOS 18 puntupdates, waardoor een grote groep gebruikers feitelijk vastzit op kwetsbare 18.x-builds.
DarkSword is een volledig kettingzwaard. iOS Een exploitkit die zes kwetsbaarheden in WebKit, Safari, de dynamische loader en de kernel combineert om van een browserbezoek aan een kwaadwillende website tot volledige compromittering van een apparaat te komen. Deze keten is sinds ten minste november 2025 in de praktijk waargenomen in campagnes van commerciële spywareleveranciers en door de staat gesponsorde actoren.
U hoeft niet op een link in Berichten te tikken of een installatieverzoek goed te keuren. Het volstaat om een gehackte website of zelfs een schadelijke advertentie in Safari te openen om de reeks kwetsbaarheden te activeren, als de benodigde beveiligingsupdates nog niet op uw apparaat zijn geïnstalleerd.
In dit geval combineerden aanvallers zes kwetsbaarheden – waarvan sommige al waren verholpen en andere op dat moment nog zero-day waren – tot een cyberwapen dat een gewoon websitebezoek kon omzetten in een volledige compromittering van het apparaat en grootschalige gegevensdiefstal. Tegen de tijd dat de details van de exploitketen uitlekten en de proof-of-concept-code op GitHub verscheen, waren honderden miljoenen apparaten potentieel blootgesteld, en moesten zelfs 'gewone' gebruikers die geen reden hadden om bang te zijn voor staatssurveillance zich plotseling zorgen maken over hun foto's, chats en crypto-wallets.
Hoe u uw iPhone of iPad kunt updaten
Jarenlang beschouwden veel iPhone-gebruikers updates als een afweging tussen "functies die me niet interesseren" en "batterijduur die me wel interesseert". DarkSword en Apple's beslissing om de updates opnieuw te openen iOS Achttien updates voor meer apparaten herinneren ons eraan dat er een derde factor is: een zich stilletjes opstapelend risico.
Voor iOS En iPadOS-gebruikers, zo controleer je of je de nieuwste softwareversie gebruikt:
- Ga naarInstellingen>Algemeen>Software-update. Je ziet of er updates beschikbaar zijn en wordt door het installatieproces geleid.
- SchakelAutomatische updatesin als je dat nog niet hebt gedaan. Je vindt deze optie op hetzelfde scherm.
Als u dat wilt, en veel mensen willen dat, kunt u blijven. iOS 18 door de optie 'Ook beschikbaar' in Software-update te gebruiken en expliciet te kiezen voor iOS 18.7.7 in plaats van 26.4.
De exacte stappen op de iPhone
- OpenInstellingen → Algemeen → Software-update.
- Wacht tot de pagina geladen is; dan zie je het vanzelf. iOS Versie 26.4 is de belangrijkste, gemarkeerde update bovenaan (ervan uitgaande dat uw apparaat deze ondersteunt).
- Scrollen naar beneden op datzelfde scherm totdat je een gedeelte ziet met de naam “Ook verkrijgbaar” weergeven iOS 18.7.7.
Afbeelding met dank aan TidBITS - Tik op iOS 18.7.7 en kies vervolgens Download en installeren om die update toe te passen in plaats van 26.4.
- Zorg ervoor dat u niet op de grote knop "Upgraden naar" tikt. iOS Druk op de 26,4 inch-knop als u op 18,x wilt blijven.
Andere tips om veilig te blijven
Als u redenen hebt om aan te nemen dat u een potentieel doelwit bent voor dit soort aanvallen (journalisten, activisten of mensen die toegang hebben tot gevoelige gegevens), is het raadzaamde Lockdown-modus in te schakelen:
- Open de appInstellingen.
- Tik op Privacy en beveiliging .
- Scroll naar beneden, tik op‘Lockdown-modus’ en tik vervolgens op‘Lockdown-modus inschakelen’.
- Lees de weergegeven informatie en tik op‘Lockdown-modus inschakelen’.
- Tik op'Inschakelen en opnieuw opstarten'.
- Voer de toegangscode van uw apparaat in wanneer daarom wordt gevraagd.
Zorg ervoor dat u zich goed informeert over de gevolgen van het inschakelen van de Lockdown-modus. Het maakt uw apparaat een stuk minder gebruiksvriendelijk, maar het is effectiefgeblekentegen zeer gerichte aanvallen.
Meer algemene tips:
- Gebruik actuele, realtimebescherming tegen schadelijke softwarevoor je apparaat om schadelijke websites waar mogelijk te blokkeren.
- Klik niet op links in ongevraagde berichten, vooral niet als het gaat om diensten zoals Snapchat, cryptobeurzen, bankzaken of e-mail.
- Gebruik contentblokkers (bijvoorbeeld Malwarebytes Browser Guard ) in Safari om je blootstelling aan schadelijke content te verminderen (hoewel ze geen wondermiddel zijn tegen zero-day-aanvallen).
- Verplaats waardevolle crypto-activa naar hardware-wallets of speciale apparaten, en gebruik mobiele wallets alleen voor kleinere bedragen.
- Gebruik eenwachtwoordbeheerder metsterke authenticatie, schakel extra beveiligingsinstellingen zoals Face ID/Touch ID in en vermijd het automatisch invullen van inloggegevens die een hoog risico vormen.
- Schakelmeervoudige authenticatie(FIDO2-beveiligingssleutels of app-gebaseerde tweefactorauthenticatie) in op beurzen en financiële accounts, zodat gestolen wachtwoorden alleen niet voldoende zijn om uw accounts te plunderen.
- Controleer regelmatig de app-toegangsrechten en trek de toegang tot gevoelige gegevens (locatie, foto’s, contacten, microfoon, camera, gezondheid) in wanneer deze niet nodig is.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security Beschermt je tegen phishing, frauduleuze sms'jes, kwaadwillende websites en meer. Met ingebouwde, realtime AI-gestuurde Scam Guard.
