Ricercatori di sicurezza informatica di Google Gruppo di intelligence sulle minacce e due società di sicurezza informatica, Attenzione E iVerificaquesta settimana hanno identificato un nuovo toolkit di hacking che rende vulnerabili i dati dei possessori di iPhone. Il toolkit, chiamato DarkSword, è diverso da altre forme di adware e malware.
DarkSword non utilizza SMS o e-mail di phishing, né richiede il obtain di app sospette per consentire agli hacker di accedere al tuo dispositivo. Funziona attraverso siti Internet infetti, afferma il rapporto di Google, compresi quelli creati per assomigliare a Snapchat e ai siti di appaltatori governativi. Dopo aver esplorato questi siti, lo adware può essere attivato e le tue informazioni sono a rischio.
Finora, secondo Google, gli attacchi sono stati limitati a persone al di fuori degli Stati Uniti, in particolare in Arabia Saudita, Turchia, Malesia e Ucraina.
DarkSword è “altamente sofisticato”, ha affermato Lookout nel suo rapporto. Funziona “stabilire[ing] esecuzione di codice privilegiato per accedere a informazioni sensibili ed estrarle dal dispositivo.” DarkSword non è progettato per la sorveglianza continua, ma può accedere a una varietà di dati, inclusi i tuoi messaggi, i contenuti di iCloud e persino i portafogli crittografici.
Google ha affermato che veniva utilizzato da “molti fornitori di servizi di sorveglianza commerciale e sospetti attori sponsorizzati dallo stato”.
In una pagina di supporto pubblicata giovedìApple ha dichiarato: “Abbiamo indagato a fondo su questi problemi man mano che venivano rilevati e abbiamo rilasciato gli aggiornamenti software program il più rapidamente possibile per le versioni più recenti del sistema operativo per risolvere le vulnerabilità e interrompere tali attacchi”.
Google ha affermato nel suo rapporto di aver contattato Apple alla fantastic del 2025 con i suoi risultati.
I ricercatori hanno scoperto che i telefoni vulnerabili eseguivano versioni del software program dell’anno scorso, incluso iOS da 18.4 a 18.7. Non si tratta di tutti i telefoni, ma come confermano i dati di Apple, circa un quinto dei possessori di iPhone utilizzano ancora iOS 18, lasciando potenzialmente vulnerabili milioni di persone.
Mantieni aggiornato il software program del tuo iPhone
Sebbene Apple abbia applicato soluzioni dietro le quinte, devi comunque agire per garantire che il tuo iPhone sia sicuro. È un passaggio semplice ma necessario per proteggere il tuo telefono dalle minacce esterne: aggiorna il tuo software program iOS.
“Consiglio sempre alle persone di aggiornare il proprio iPhone all’ultima versione del software program iOS il prima possibile”, ha affermato Zachary McAuliffe, esperto iOS di CNET. “Gli aggiornamenti di solito includono nuove funzionalità, ma, cosa ancora più importante, spesso risolvono problemi di sicurezza. Ritardare un aggiornamento significa che gli autori malintenzionati potrebbero sfruttare una vulnerabilità sul tuo iPhone, mettendo a rischio i tuoi dati personali e la sicurezza del sistema.”
Apple ha affermato che le persone che hanno mantenuto aggiornato il software program dei propri telefoni sono già protette. Google ha detto iOS 26.3, l’ultimo aggiornamento software programembody correzioni per prevenire gli attacchi di DarkSword, così come gli aggiornamenti precedenti. E iOS 26.3.1(a)Mercoledì è stato rilasciato un aggiornamento minore incentrato sulla sicurezza del software program principale.
Per aggiornare il software program del tuo iPhone, vai a Impostazioni > Generali > Software program Aggiornamento. Se è disponibile un aggiornamento, ti verrà chiesto di scaricarlo e installarlo.
Alcuni modelli di iPhone meno recenti potrebbero non essere in grado di eseguire iOS 26. Controlla la nostra guida per vedere se il tuo telefono è incluso.
Se non sei idoneo per iOS 26, Apple sollecita gli utenti iPhone per aggiornare il proprio software program almeno a iOS 15, che ha protezione per gli iPhone più vecchi. L’azienda afferma inoltre che puoi prendere in considerazione l’attivazione della modalità di blocco per proteggerti da contenuti Internet dannosi e altre minacce.
