Apple rozszerza krytyczną aktualizację - użytkownicy nie powinni zwlekać

Orange CERT ostrzega przed rosnącym zagrożeniem związanym z exploit kitami DarkSword i Coruna. W odpowiedzi Apple rozszerzyło dostępność aktualizacji iOS 18.7.7 oraz iPadOS 18.7.7 na znacznie większą liczbę urządzeń niż początkowo.

Chodzi o zestawy narzędzi wykorzystywane do ataków, które mogą prowadzić do zainfekowania urządzenia bez jakiejkolwiek aktywności ze strony użytkownika. W praktyce wystarczy wejście na odpowiednio przygotowaną stronę internetową. Kolejne etapy ataku mogą skutkować instalacją backdoora, a w efekcie także kradzieżą danych.

Pierwsza wersja poprawki, udostępniona 24 marca 2026 roku, obejmowała tylko starsze modele, takie jak iPhone XS, XS Max i XR oraz iPada 7. generacji. Od 1 kwietnia Apple rozszerzyło jednak aktualizację również na nowsze urządzenia. Na liście znalazły się wszystkie modele z serii iPhone 11, 12, 13, 14, 15 i 16, a także iPhone SE drugiej i trzeciej generacji. Poprawka trafiła też do szerokiej gamy iPadów, w tym modeli mini, Air i Pro, również tych wyposażonych w układy M2, M3 i M4.

To sugeruje, że luka bezpieczeństwa dotyczyła większej liczby urządzeń, niż wynikało z pierwotnej listy. Nietypowe jest również to, że Apple pozwala zainstalować krytyczne poprawki bezpieczeństwa bez konieczności przechodzenia na najnowszą wersję systemu, czyli iOS 26. Dzięki temu część użytkowników może zabezpieczyć swoje urządzenia bez pełnej aktualizacji systemu operacyjnego.

Aby zainstalować poprawkę, trzeba wejść w ustawienia urządzenia, następnie wybrać sekcję „Ogólne”, później „Uaktualnienia” i uruchomić instalację. W części przypadków konieczne może być podłączenie urządzenia do ładowarki.

Orange CERT przypomina przy tym, że odkładanie aktualizacji na później może zwiększać ryzyko skutecznego ataku. Ostrzeżenie dotyczy nie tylko urządzeń Apple, bo regularne instalowanie poprawek bezpieczeństwa pozostaje jedną z podstawowych metod ochrony przed podobnymi zagrożeniami.