Google y empresas de ciberseguridad Estar atento y iVerificar han detallado una nueva técnica de piratería que potencialmente pone en peligro a una parte importante de los usuarios de iPhone, simplemente visitando la página web equivocada. El truco se llama «DarkSword» y actualmente está dirigido a las versiones de iOS 18 entre iOS 18.4 y iOS 18.6.2.

Por su parte, un portavoz de Apple le dijo a … que la compañía había solucionado las vulnerabilidades subyacentes en las versiones 15 a 26 de iOS el año pasado; La compañía también emitió una actualización de emergencia para dispositivos con iOS 15 y 16 que no pueden ejecutar versiones más nuevas de iOS. La compañía señala que los usuarios que ejecutan iOS 13 o iOS 14 deberán actualizar al menos a iOS 15 para estar protegidos; esos sistemas operativos se lanzaron en 2019 y 2020, respectivamente.

En respuesta a esta amenaza, Apple también ha publicado detalles sobre lo que los usuarios pueden hacer para asegurarse de que estén completamente protegidos, que son esencialmente lo mismo que la compañía compartió con …. Incluso si no está ejecutando iOS 26, hay y han estado disponibles actualizaciones para proteger a los usuarios de esta amenaza en particular. Apple también señala que las URL detectadas y publicadas en El blog de seguridad de Google están bloqueados por sus funciones de Navegación segura en Safari.

DarkSword es un truco «sin archivos» que aprovecha una colección de exploits para acceder a datos confidenciales cuando un iPhone visita un sitio web infectado. En lugar de instalar software espía que permanece en el teléfono de un usuario después de que se roban mensajes y otra información privada, los hacks sin archivos como DarkSword toman el control de «los procesos legítimos en el sistema operativo de un iPhone para robar datos», según cableado. Aún más preocupante es que DarkSword elimina cualquier evidencia de que se estaba ejecutando en un iPhone después de que termina de robar su información.

El hack comienza tan pronto como un dispositivo iOS encuentra un «iframe malicioso incrustado en una página web», después de lo cual se abre camino a través de su iPhone, recopilando información confidencial como contraseñas antes de eliminarse. DarkSword puede fugarse con cosas como mensajes y contenido de iCloud, pero también está diseñado específicamente para acceder a billeteras de criptomonedas, dice Lookout, lo que podría indicar quién estaba usando DarkSword antes de que estuviera ampliamente disponible.

Según se informa, DarkSword se ha utilizado en Ucrania, Arabia Saudita, Malasia, Turquía y Rusia, y sus orígenes podrían estar vinculados a un conjunto de herramientas de piratería diferente llamado La Coruña eso TechCrunch informes puede haber sido creado para el gobierno de EE. UU. por una empresa llamada Trenchant. Independientemente de dónde vino DarkSword, la herramienta no estuvo ampliamente disponible hasta que sus usuarios rusos dejaron el código fuente de DarkSword en un sitio web al que cualquiera podía acceder, «completo con comentarios explicativos en inglés que describen cada componente e incluyen el nombre ‘DarkSword’ de la herramienta». cableado escribe.

Apple parchó los exploits que DarkSword y Coruna utilizaron en actualizaciones recientes de iOS 26el lanzamiento de software anual a partir de 2025 que siguió a iOS 18. DarkSword actualmente apunta a lanzamientos de iOS 18 entre iOS 18.4 y iOS 18.6.2, y según lo último de Apple Estadísticas de uso de iOS para desarrolladoresalrededor del 24 por ciento de los dispositivos iOS todavía tienen alguna versión de iOS 18.

Sin embargo, Apple lanzó simultáneamente iOS 26. y iOS 18.7 el 15 de septiembre de 2025. Entonces, incluso si la gente no quisiera actualizar a iOS 26, Apple lanzó parches para mitigar la vulnerabilidad. Las estadísticas de Apple indican que alrededor del 24 por ciento de los usuarios de iPhone todavía usan iOS 18, la cantidad real de teléfonos potencialmente vulnerables es menor. Aún así, es un buen recordatorio para estar al tanto de las actualizaciones de software, aunque solo sea por las funciones de seguridad, al menos.

Actualización, 19 de marzo de 2026, 11:19 a. m. ET: Esta historia se ha actualizado con detalles de Apple sobre qué versiones de iOS se han parcheado de forma proactiva para mitigar esta vulnerabilidad.

Actualización, 19 de marzo de 2026, 10:10 a.m. ET: Esta historia se actualizó para señalar que, si bien esta vulnerabilidad apunta a iOS 18, Apple lanzó actualizaciones de iOS 18 durante los últimos seis meses que son seguras contra este ataque.