DarkSword: cadena d’exploits contra iPhone utilitzada en espionatge
Una cadena de sis vulnerabilitats per a iOS 18.4 a 18.7 es va fer servir des d’almenys el novembre de 2025 contra usuaris de l’Aràbia Saudita, Turquia, Malàisia i Ucraïna.
Què ha passat
Google Threat Intelligence Group, juntament amb Lookout i iVerify, descriu una cadena de sis vulnerabilitats que afecta iOS 18.4 a 18.7. Es va fer servir des d’almenys el novembre de 2025 per proveïdors de vigilància comercial i actors presumptament estatals contra usuaris de l’Aràbia Saudita, Turquia, Malàisia i Ucraïna. Està corregida a iOS 26.3.
Per què importa
No és un atac massiu: és vigilància dirigida a persones concretes, amb sis fallades encadenades per entrar en un telèfon sense que l’usuari faci res. Per a qui és al punt de mira, el mòbil deixa de ser un dispositiu personal i passa a ser un micròfon aliè: què s’escriu, què es parla i per on es va. Que la cadena faci mesos que funciona indica que qui la fa servir no necessita publicitat ni escala, només constància. Per això l’actualització del sistema passa per davant de qualsevol altra mesura en els perfils que reben aquest tipus d’atenció.
Què recomanem
Actualitzar els mòbils a iOS 26.3 o posterior. En els perfils més exposats, si no es pot actualitzar, activar el Mode d’aïllament, que redueix la superfície que aquest tipus de cadenes necessita. I no donar per fet que un telèfon sense aplicacions estranyes està net: aquí l’atac no depèn d’instal·lar res.
Servei relacionat: Digital Workplace · proteccion-alta-direccion
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.