Apple lanza iOS 18.7.7 y iPadOS 18.7.7 para todos los dispositivos compatibles con parche de seguridad

Apple puso a disposición la versión iOS 18.7.7 este miércoles, con la compilación 22H340, y el correspondiente iPadOS 18.7.7 para todos los iPhone y iPad elegibles. La medida amplía el alcance de una actualización de seguridad que corrige una vulnerabilidad explotada por ataques conocidos como DarkSword. Usuários que mantienen activada la función de actualizaciones automáticas reciben protección automáticamente.

Los dispositivos más antiguos ya habían recibido una versión anterior de la misma versión en los últimos días. La nueva versión extiende la solución a dispositivos más nuevos que aún ejecutan iOS 18 o iPadOS 18. La falla permitió a los atacantes tomar silenciosamente el control del dispositivo cuando visitaban sitios web comprometidos.

La actualización corrige la explotación remota del código

La solución soluciona un problema de autenticación solucionado con una gestión de estado mejorada. La vulnerabilidad Essa era parte de una cadena de exploits llamada DarkSword, capaz de comprometer dispositivos que ejecutan versiones de iOS 18 entre 18.4 y 18.7. La explotación se produjo a través de sitios web maliciosos sin interacción adicional del usuario más allá de visitar la página.

Los investigadores han identificado el uso de la cadena por parte de múltiples actores, incluidos proveedores de vigilancia comerciales y grupos sospechosos de estar patrocinados por el estado. La cadena combinó varias vulnerabilidades para lograr la ejecución remota de código y la instalación de cargas útiles maliciosas.

• La falla afectó principalmente al navegador Safari y componentes relacionados.
• Los ataques podrían extraer datos confidenciales, como credenciales e información de billeteras de criptomonedas.
• La limpieza se produjo rápidamente después de la exfiltración para reducir los rastros.

La expansión de la protección cubre a los usuarios que no han migrado a una versión más nueva.

Apple decidió que esta solución específica estuviera disponible en iOS 18 incluso para aquellos que aún no han actualizado a iOS 26.4 o superior. Dispositivos que ya están ejecutando el último sistema tienen protección contra la misma amenaza de versiones anteriores. La iniciativa tiene como objetivo reducir el riesgo para una parte importante de los usuarios que permanecen en la versión anterior por diversos motivos.

La actualización aparece en la sección Ajustes > Geral > Atualização de Software. Quem tiene las actualizaciones automáticas habilitadas y debería recibir una notificación pronto. Especialistas recomendamos comprobar manualmente la disponibilidad para garantizar la instalación lo antes posible.

Los dispositivos compatibles reciben una compilación unificada

Todos los iPhone y iPad compatibles con iOS 18 y iPadOS 18 ahora acceden a la misma versión parcheada. Anteriormente, la versión inicial de 18.7.7 tenía un alcance limitado a modelos más antiguos. El cambio refleja la preocupación de la empresa por la proliferación activa de la cadena de exploits.

La medida representa un enfoque inusual, ya que Apple generalmente apunta a correcciones de seguridad prioritarias para la última versión del sistema. Sin embargo, la gravedad de la amenaza llevó a la decisión de ampliar el apoyo.

Recomendaciones para usuarios finales

Los usuarios deben acceder a la configuración del dispositivo y confirmar si la actualización está disponible. La instalación requiere una conexión a Internet estable y suficiente batería o cargador conectado. Após, el dispositivo mantiene la versión iOS 18 con las protecciones aplicadas.

Apple no detalla públicamente todas las vulnerabilidades solucionadas hasta que las actualizaciones estén ampliamente disponibles. La compañía refuerza la importancia de mantener actualizado el sistema operativo para mitigar el riesgo de ataques vía web.

Detalles técnicos de la solución.

La nueva versión 22H340 resuelve el problema de autenticación con una mejor gestión del estado. Essa evita que la cadena de exploits aumente los privilegios e inyecte cargas útiles maliciosas. La solución complementa los parches que ya se han aplicado a las versiones más recientes del sistema.

Los dispositivos que permanezcan en iOS 18 se benefician directamente de esta medida. La actualización no cambia las funciones visibles para el usuario y se centra exclusivamente en la seguridad interna.

Importancia de las actualizaciones rápidas en escenarios de amenazas activas

La cadena DarkSword se ha observado en campañas dirigidas desde finales de 2025. La explotación a través de sitios web comprometidos o maliciosos permitió el acceso completo al dispositivo en cuestión de segundos. La rápida propagación entre los diferentes actores elevó el nivel de urgencia de la corrección.

Los expertos en seguridad destacan que mantener el sistema actualizado sigue siendo la principal defensa contra este tipo de amenazas remotas. Usuários que no pueden migrar a versiones más recientes ahora tienen protección específica en iOS 18.

Apple recomienda comprobar periódicamente la disponibilidad de actualizaciones de seguridad. El proceso se produce simplemente a través del menú de configuración del dispositivo.