🤖 AI Summary
タイトル:数億台のiPhoneをハックできる「DarkSword」マルウェアが公に流出
要約:
複数のゼロデイ脆弱性を利用してiOS端末を侵害するエクスプロイト「DarkSword」が2026年3月にGoogleの脅威インテリジェンスグループによって報告されました。TechCrunchによると、このDarkSwordを実行するマルウェアの最新版がソースコードリポジトリのGitHubに公開されたとのこと。
「DarkSword」はiOS 18.4~18.7の6つの異なる脆弱性を利用し、端末から資格情報などの広範な個人情報を抜き出す目的があります。ホワイトハッカーのmatteyeux氏によると、このマルウェアを使ってiPadOS 18.6.2が搭載された第6世代iPad miniをハックできたと報告しています。
iOSを最新バージョンにアップデートしていないiPhoneユーザーは標的となります。「DarkSword」マルウェアはHTTP経由でiOSデバイスから関連ファイルを読み取り、外部に持ち出す機能があります。このマルウェアはiVerifyが以前分析したものと同じインフラストラクチャを共有していることが確認されています。
Appleの広報担当者は、「Apple製品のセキュリティを維持するために最も重要なことは、ソフトウェアを常に最新の状態に保つことです」と述べています。しかし、現在のところiPhoneとiPadユーザーの約4分の1がiOS 18以前のバージョンを使用しているため、この脆弱性は現役のiPhoneおよびiPad数億台に影響を与える可能性があります。
複数のゼロデイ脆弱(ぜいじゃく)性を利用してiOS端末を侵害するエクスプロイト「DarkSword」が2026年3月にGoogleの脅威インテリジェンスグループによって報告されました。IT系ニュースサイトのTechCrunchが、このDarkSwordを実行するマルウェアの最新版がソースコードリポジトリのGitHubに公開されたと報じています。
続きを読む...