# iOS 18
一款名为DarkSword的网络攻击工具已公开发布于GitHub，可被用于窃取运行旧版iOS系统的iPhone用户数据。该工具无需用户下载恶意文件，仅需访问被入侵网站即可触发漏洞。网络安全机构Google威胁情报组、iVerify及Lookout均证实，俄罗斯关联黑客组织UNC6353曾使用该工具攻击乌克兰政府网站。目前，该漏洞已广泛传播，任何网络犯罪分子均可轻松部署。苹果公司已发布紧急安全更新，并建议用户升级至iOS 26.3.1或启用锁定模式以防范风险。据苹果官方数据，近25%的iPhone仍运行iOS 18，意味着数亿设备可能暴露于威胁中。
网络安全研究人员发现，一款名为DarkSword的高级黑客工具代码已被泄露并上传至GitHub。该工具可针对运行iOS 18及更早版本的iPhone和iPad设备，窃取用户通讯录、消息、通话记录及Wi-Fi密码等敏感数据。专家称，该代码易于复制和部署，无需专业iOS知识，可能被犯罪分子广泛利用。苹果公司已发布紧急更新，建议用户尽快升级至最新iOS 26系统以避免风险。据苹果数据，约四分之一活跃设备仍在使用iOS 18或更早系统，涉及数亿用户。此前，另一款名为Coruna的黑客工具也被披露，其由美国国防承包商L3Harris开发，供政府使用。
研究人员发现，一种名为DarkSword的新型iPhone黑客工具已被俄罗斯黑客用于通过感染网站大规模入侵iOS设备。该工具可针对运行iOS 18系统的数百 millions iPhone用户，窃取密码、照片、即时通讯记录、浏览器历史、日历、笔记及健康应用数据，甚至加密货币钱包凭证。尽管不影响最新iOS 26系统，但截至上月仍有近四分之一iPhone用户使用iOS 18，风险广泛。该工具代码被完整公开，可被其他黑客轻易复用。谷歌、iVerify和Lookout联合披露此事件，苹果已发布紧急安全更新应对。专家认为，DarkSword可能由第三方“漏洞中介”提供，反映出手机漏洞黑市化趋势，技...
谷歌与网络安全公司iVerify、Lookout联合披露，一款名为DarkSword的新型iPhone黑客工具已在被感染网站上被发现，可对运行iOS 18系统的数亿设备实施无痕攻击。该工具通过合法系统进程窃取用户数据，包括密码、照片、即时通讯记录、浏览器历史、健康数据及加密货币钱包凭证，且感染不持久，重启即清除。尽管DarkSword与此前曝光的俄罗斯间谍使用的Coruna工具由不同开发者制作，但均被同一黑客组织部署，且其代码完整、注释详尽，可被轻易复用。该事件凸显黑客工具黑市交易活跃，攻击已从定向目标扩展至普通用户群体，全球iPhone用户面临更大风险。