Apple выпустила критическое обновление iOS 18.7.7: защита от эксплойта DarkSword
Компания Apple только что сделала важный шаг для безопасности миллионов пользователей iPhone и iPad, которые продолжают работать на iOS 18. Вчера, 1 апреля 2026 года, обновление iOS 18.7.7 (и соответствующее iPadOS 18.7.7) стало доступно значительно большему числу устройств. Это не рядовой релиз с новыми функциями, а целенаправленный экстренный патч, устраняющий серьёзную цепочку уязвимостей, известную под названием DarkSword.
DarkSword - это мощный эксплойт-кит, обнаруженный Google Threat Intelligence Group в марте 2026 года. Он способен полностью компрометировать устройство через обычный браузер Safari без каких-либо действий пользователя, кроме посещения заражённого сайта (так называемые watering hole-атаки). Эксплойт поддерживает версии iOS с 18.4 по 18.7 и использует сразу шесть уязвимостей нулевого дня, выстроенных в сложную цепочку.
Технически процесс выглядит так: сначала через WebKit и jаvascriptCore происходит удалённое выполнение кода (RCE). Для версий до 18.6 применяется ошибка типа confusion в JIT-компиляторе (CVE-2025-31277), а для 18.6–18.7 - баг в сборке мусора в слое Data Flow Graph (CVE-2025-43529). Далее следует обход Pointer Authentication Code (PAC) в dyld (CVE-2026-20700), что даёт произвольное чтение и запись памяти. Затем - два этапа выхода из песочницы: сначала из процесса WebContent в GPU-процесс через уязвимость в графической библиотеке ANGLE (CVE-2025-14174, out-of-bounds запись), а потом из GPU в сервис mediaplaybackd с помощью ошибки управления памятью в ядре XNU (CVE-2025-43510). Финальный этап - повышение привилегий до уровня ядра через race condition в виртуальной файловой системе XNU (CVE-2025-43520).
После успешной атаки на устройство устанавливается один из трёх вредоносных payload’ов: GHOSTBLADE (датамайнер, крадущий данные из iMessage, Telegram, криптокошельков, заметок и истории местоположения), GHOSTKNIFE или GHOSTSABER (бэкдоры с возможностью записи экрана, прослушки микрофона и выполнения произвольного jаvascript). Всё происходит быстро: вредоносное ПО собирает информацию и самоуничтожается, оставляя минимум следов.
Ранее Apple уже закрыла эти уязвимости в обновлениях iOS 18.7.3 и более новых версиях iOS 26, но пользователи, сознательно оставшиеся на iOS 18 (например, из-за совместимости приложений или нежелания менять интерфейс), оставались под угрозой. Теперь iOS 18.7.7 переносит все необходимые исправления на «старую» ветку системы. Обновление вышло 24 марта, а 1 апреля Apple расширила его доступность, чтобы владельцы с включёнными автоматическими обновлениями получили защиту без лишних действий.
Установка доступна по воздуху (OTA) для всех совместимых устройств: iPhone XR и новее, включая всю линейку до iPhone 16, а также широкий спектр iPad от 7-го поколения до актуальных моделей Pro и Air на чипах A16–M4. Размер обновления небольшой - оно содержит только патчи безопасности, без новых функций или изменений в интерфейсе.
Apple подчёркивает: это редкий случай, когда компания так оперативно и широко разворачивает бэкпорт исправлений для предыдущей major-версии. В официальном отчёте о безопасности прямо указано, что обновление предназначено именно для защиты от веб-атак DarkSword, а исправления были подготовлены ещё в 2025 году.
Эксперты по безопасности единодушны: если ваш iPhone или iPad до сих пор работает на iOS 18, обновление стоит установить как можно скорее. Для этого достаточно открыть «Настройки» → «Общие» → «Обновление ПО» и нажать «Установить сейчас». Тем, у кого включены автоматические обновления, патч придёт сам в ближайшие часы.
Пока угроза DarkSword остаётся актуальной для всех, кто не обновился, лучше не откладывать. В современном мире, где атаки через браузер становятся всё изощрённее, timely патчи от Apple - это не просто рекомендация, а реальная гарантия спокойствия за свои данные.
Ранее мы писали о том, что Обзор смартфона iQOO 15: флагман для геймеров и энтузиастов · iQOO 15 - это свежий флагман от суббренда Vivo, который выходит на сцену в октябре 2025 года, пропустив "несчастливое" число 14 по китайским традициям. Это устройство для тех, кто ценит мощь, стиль и... далее
Компания Apple только что сделала важный шаг для безопасности миллионов пользователей iPhone и iPad, которые продолжают работать на iOS 18. Вчера, 1 апреля 2026 года, обновление iOS 18.7.7 (и соответствующее iPadOS 18.7.7) стало доступно значительно большему числу устройств. Это не рядовой релиз с новыми функциями, а целенаправленный экстренный патч, устраняющий серьёзную цепочку уязвимостей, известную под названием DarkSword.
DarkSword - это мощный эксплойт-кит, обнаруженный Google Threat Intelligence Group в марте 2026 года. Он способен полностью компрометировать устройство через обычный браузер Safari без каких-либо действий пользователя, кроме посещения заражённого сайта (так называемые watering hole-атаки). Эксплойт поддерживает версии iOS с 18.4 по 18.7 и использует сразу шесть уязвимостей нулевого дня, выстроенных в сложную цепочку.
Технически процесс выглядит так: сначала через WebKit и jаvascriptCore происходит удалённое выполнение кода (RCE). Для версий до 18.6 применяется ошибка типа confusion в JIT-компиляторе (CVE-2025-31277), а для 18.6–18.7 - баг в сборке мусора в слое Data Flow Graph (CVE-2025-43529). Далее следует обход Pointer Authentication Code (PAC) в dyld (CVE-2026-20700), что даёт произвольное чтение и запись памяти. Затем - два этапа выхода из песочницы: сначала из процесса WebContent в GPU-процесс через уязвимость в графической библиотеке ANGLE (CVE-2025-14174, out-of-bounds запись), а потом из GPU в сервис mediaplaybackd с помощью ошибки управления памятью в ядре XNU (CVE-2025-43510). Финальный этап - повышение привилегий до уровня ядра через race condition в виртуальной файловой системе XNU (CVE-2025-43520).
После успешной атаки на устройство устанавливается один из трёх вредоносных payload’ов: GHOSTBLADE (датамайнер, крадущий данные из iMessage, Telegram, криптокошельков, заметок и истории местоположения), GHOSTKNIFE или GHOSTSABER (бэкдоры с возможностью записи экрана, прослушки микрофона и выполнения произвольного jаvascript). Всё происходит быстро: вредоносное ПО собирает информацию и самоуничтожается, оставляя минимум следов.
Ранее Apple уже закрыла эти уязвимости в обновлениях iOS 18.7.3 и более новых версиях iOS 26, но пользователи, сознательно оставшиеся на iOS 18 (например, из-за совместимости приложений или нежелания менять интерфейс), оставались под угрозой. Теперь iOS 18.7.7 переносит все необходимые исправления на «старую» ветку системы. Обновление вышло 24 марта, а 1 апреля Apple расширила его доступность, чтобы владельцы с включёнными автоматическими обновлениями получили защиту без лишних действий.
Установка доступна по воздуху (OTA) для всех совместимых устройств: iPhone XR и новее, включая всю линейку до iPhone 16, а также широкий спектр iPad от 7-го поколения до актуальных моделей Pro и Air на чипах A16–M4. Размер обновления небольшой - оно содержит только патчи безопасности, без новых функций или изменений в интерфейсе.
Apple подчёркивает: это редкий случай, когда компания так оперативно и широко разворачивает бэкпорт исправлений для предыдущей major-версии. В официальном отчёте о безопасности прямо указано, что обновление предназначено именно для защиты от веб-атак DarkSword, а исправления были подготовлены ещё в 2025 году.
Эксперты по безопасности единодушны: если ваш iPhone или iPad до сих пор работает на iOS 18, обновление стоит установить как можно скорее. Для этого достаточно открыть «Настройки» → «Общие» → «Обновление ПО» и нажать «Установить сейчас». Тем, у кого включены автоматические обновления, патч придёт сам в ближайшие часы.
Пока угроза DarkSword остаётся актуальной для всех, кто не обновился, лучше не откладывать. В современном мире, где атаки через браузер становятся всё изощрённее, timely патчи от Apple - это не просто рекомендация, а реальная гарантия спокойствия за свои данные.
Ранее мы писали о том, что Обзор смартфона iQOO 15: флагман для геймеров и энтузиастов · iQOO 15 - это свежий флагман от суббренда Vivo, который выходит на сцену в октябре 2025 года, пропустив "несчастливое" число 14 по китайским традициям. Это устройство для тех, кто ценит мощь, стиль и... далее
