DarkSword: cadena de exploits contra iPhone utilizada en espionaje
Una cadena de seis vulnerabilidades para iOS 18.4 a 18.7 se usó desde al menos noviembre de 2025 contra usuarios de Arabia Saudí, Turquía, Malasia y Ucrania.
Qué ha pasado
Google Threat Intelligence Group, junto con Lookout e iVerify, describe una cadena de seis vulnerabilidades que afecta a iOS 18.4 a 18.7. Se usó desde al menos noviembre de 2025 por proveedores de vigilancia comercial y actores presuntamente estatales contra usuarios de Arabia Saudí, Turquía, Malasia y Ucrania. Está corregida en iOS 26.3.
Por qué importa
No es un ataque masivo: es vigilancia dirigida a personas concretas, con seis fallos encadenados para entrar en un teléfono sin que el usuario haga nada. Para quien está en el punto de mira, el móvil deja de ser un dispositivo personal y pasa a ser un micrófono ajeno: lo que se escribe, lo que se habla y por dónde se está. Que la cadena lleve meses funcionando indica que quien la usa no necesita publicidad ni escala, solo constancia. Por eso la actualización del sistema pasa por delante de cualquier otra medida en los perfiles que reciben este tipo de atención.
Qué recomendamos
Actualizar los móviles a iOS 26.3 o posterior. En los perfiles más expuestos, si no se puede actualizar, activar el Modo de aislamiento, que reduce la superficie que este tipo de cadenas necesita. Y no dar por hecho que un teléfono sin aplicaciones raras está limpio: aquí el ataque no depende de instalar nada.
Servicio relacionado: Digital Workplace · Protección digital para alta dirección
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.