# iOS 18
苹果公司于2026年4月1日发布iOS 18.7.7安全更新，适用于所有仍在运行iOS 18的iPhone设备，以应对被称为DarkSword的新型漏洞链。该漏洞由谷歌威胁情报组（GTIG）发现，影响iOS 18.4至18.7版本，已被多个商业监控厂商及疑似国家支持的黑客组织利用，用于间谍活动及加密货币盗窃。此次更新是苹果首次为支持iOS 26的设备回溯推送安全补丁，此前仅向无法升级至iOS 26的旧款机型提供修复。苹果鼓励用户升级至iOS 26以获得更高级别安全防护，目前iOS 26已覆盖近四年内发布的74% iPhone。用户可通过设置中的软件更新手动或自动安装此次更新。
苹果公司计划于周三上午发布针对iOS 18系统的紧急安全补丁，以应对DarkSword间谍软件的威胁。该恶意软件为基于网络的工具，可被黑客用于窃取iPhone数据，且公开可供使用。尽管苹果已在iOS 26.4版本中修复此漏洞，但仍有约19%的iPhone用户在使用iOS 18系统。此次补丁不会升级系统版本，用户仍可继续使用iOS 18，但将获得对DarkSword的防护。苹果仍建议所有用户升级至iOS 26以获取最先进安全保护。
苹果公司确认将于周三发布iOS 18更新，以修补影响iOS 18.4至18.7版本的DarkSword漏洞。此前，苹果已为部分旧设备发布iOS 15.8.7、16.7.15和18.7.7更新，但仅限无法升级至iOS 26的设备。此次更新将为仍运行iOS 18的设备提供与iOS 26相同的防护措施，苹果鼓励所有用户升级至iOS 26以获得最先进安全保护。自动更新开启的用户将自动接收更新，关闭自动更新的用户可选择升级至最新补丁版iOS 18或直接升级至iOS 26。此次更新旨在应对DarkSword漏洞被公开至GitHub后加剧的安全风险。
苹果公司宣布将为iOS 18用户推出罕见的“回退补丁”（backporting），以应对名为DarkSword的新型iPhone黑客工具。该工具可远程控制运行iOS 18的设备，尤其针对尚未升级至iOS 26的用户。此前苹果仅建议用户升级至最新系统，但因iOS 26的“液态玻璃”界面等新功能引发用户不满，大量用户选择保留iOS 18。此次补丁将通过自动更新推送，允许用户在不升级系统的情况下获得安全保护。这是苹果近一个月内第二次为旧版系统发布安全补丁，此前曾为iOS 17发布针对Coruna黑客工具的补丁。DarkSword已被用于马来西亚、沙特阿拉伯、土耳其和乌克兰等地的间谍和加密货币盗...
一款名为DarkSword的网络攻击工具已公开发布于GitHub，可被用于窃取运行旧版iOS系统的iPhone用户数据。该工具无需用户下载恶意文件，仅需访问被入侵网站即可触发漏洞。网络安全机构Google威胁情报组、iVerify及Lookout均证实，俄罗斯关联黑客组织UNC6353曾使用该工具攻击乌克兰政府网站。目前，该漏洞已广泛传播，任何网络犯罪分子均可轻松部署。苹果公司已发布紧急安全更新，并建议用户升级至iOS 26.3.1或启用锁定模式以防范风险。据苹果官方数据，近25%的iPhone仍运行iOS 18，意味着数亿设备可能暴露于威胁中。
网络安全研究人员发现，一款名为DarkSword的高级黑客工具代码已被泄露并上传至GitHub。该工具可针对运行iOS 18及更早版本的iPhone和iPad设备，窃取用户通讯录、消息、通话记录及Wi-Fi密码等敏感数据。专家称，该代码易于复制和部署，无需专业iOS知识，可能被犯罪分子广泛利用。苹果公司已发布紧急更新，建议用户尽快升级至最新iOS 26系统以避免风险。据苹果数据，约四分之一活跃设备仍在使用iOS 18或更早系统，涉及数亿用户。此前，另一款名为Coruna的黑客工具也被披露，其由美国国防承包商L3Harris开发，供政府使用。
研究人员发现，一种名为DarkSword的新型iPhone黑客工具已被俄罗斯黑客用于通过感染网站大规模入侵iOS设备。该工具可针对运行iOS 18系统的数百 millions iPhone用户，窃取密码、照片、即时通讯记录、浏览器历史、日历、笔记及健康应用数据，甚至加密货币钱包凭证。尽管不影响最新iOS 26系统，但截至上月仍有近四分之一iPhone用户使用iOS 18，风险广泛。该工具代码被完整公开，可被其他黑客轻易复用。谷歌、iVerify和Lookout联合披露此事件，苹果已发布紧急安全更新应对。专家认为，DarkSword可能由第三方“漏洞中介”提供，反映出手机漏洞黑市化趋势，技...
谷歌与网络安全公司iVerify、Lookout联合披露，一款名为DarkSword的新型iPhone黑客工具已在被感染网站上被发现，可对运行iOS 18系统的数亿设备实施无痕攻击。该工具通过合法系统进程窃取用户数据，包括密码、照片、即时通讯记录、浏览器历史、健康数据及加密货币钱包凭证，且感染不持久，重启即清除。尽管DarkSword与此前曝光的俄罗斯间谍使用的Coruna工具由不同开发者制作，但均被同一黑客组织部署，且其代码完整、注释详尽，可被轻易复用。该事件凸显黑客工具黑市交易活跃，攻击已从定向目标扩展至普通用户群体，全球iPhone用户面临更大风险。