iOS 18.7.7

Apple hat seine neueste iOS Das Sicherheitsupdate 18 soll weitaus mehr iPhones und iPads abdecken, insbesondere um reale DarkSword -Angriffe zu stoppen, die ein Gerät bereits durch einen einzigen Website-Besuch kompromittieren können.

Nachdem Forscher ihre Erkenntnisse zu den DarkSword-Angriffen veröffentlicht hatten und ein Exploit-Kit, das diese Sicherheitslücken ausnutzt, auf GitHub aufgetaucht war, aktualisierte Apple stillschweigend sein Sicherheitsbulletin vom 24. März .

Apple veröffentlichte zuerst iOS iPadOS 18.7.7 wurde am 24. März für eine kleine Anzahl älterer Geräte (iPhone XS/XS Max/XR und iPad der 7. Generation) veröffentlicht und behebt mehrere Sicherheitslücken der DarkSword-Exploit-Kette. Neuere Geräte, die die Möglichkeit zum Upgrade hatten, erhielten ebenfalls ein Update auf iPadOS 18.7.7. iOS /iPadOS 26 hatte aufgehört zu empfangen iOS 18-Punkte-Updates, wodurch eine große Gruppe von Nutzern praktisch auf anfälligen 18.x-Versionen festsitzt.

DarkSword ist eine vollständige Kette iOS Ein Exploit-Kit nutzt sechs Schwachstellen in WebKit, Safari, dem dynamischen Loader und dem Kernel aus, um vom Besuch einer schädlichen Website im Browser bis zur vollständigen Kompromittierung eines Geräts zu gelangen. Diese Angriffskette wurde seit mindestens November 2025 in Kampagnen von kommerziellen Spyware-Anbietern und staatlich geförderten Akteuren beobachtet.

Sie müssen weder auf einen Link in „Nachrichten“ tippen noch eine Installationsaufforderung bestätigen. Es reicht bereits aus, eine kompromittierte Website oder sogar eine bösartige Werbeanzeige in Safari zu laden, um die Exploit-Kette auszulösen, sofern auf Ihrem Gerät die entsprechenden Patches noch nicht installiert sind.

In diesem Fall kombinierten die Angreifer sechs Sicherheitslücken – von denen einige bereits behoben waren, andere zum damaligen Zeitpunkt noch Zero-Day-Lücken darstellten – zu einer Cyberwaffe, die einen gewöhnlichen Website-Besuch in eine vollständige Kompromittierung des Geräts und einen massiven Datendiebstahl verwandeln konnte. Als die Details der Exploit-Kette bekannt wurden und der Proof-of-Concept-Code auf GitHub landete, waren potenziell Hunderte Millionen Geräte gefährdet, und selbst „normale“ Nutzer, die keinen Grund hatten, staatliche Überwachung zu befürchten, mussten sich plötzlich Sorgen um ihre Fotos, Chats und Krypto-Wallets machen.

So aktualisieren Sie Ihr iPhone oder iPad

Jahrelang betrachteten viele iPhone-Nutzer Updates als Kompromiss zwischen „Funktionen, die mich nicht interessieren“ und „Akkulaufzeit, die mir wichtig ist“. DarkSword und Apples Entscheidung, das System wieder zu öffnen iOS 18 Updates für immer mehr Geräte erinnern uns daran, dass es noch einen dritten Faktor gibt: das stillschweigend wachsende Risiko.

Für iOS Und für iPadOS-Nutzer: So prüfen Sie, ob Sie die neueste Softwareversion verwenden:

Gehen Sie zu „Einstellungen“ > „Allgemein“ > „Softwareaktualisierung “. Dort sehen Sie, ob Updates verfügbar sind, und werden durch die Installation geführt.

Aktivieren Sie die automatischen Updates , falls Sie dies noch nicht getan haben – Sie finden diese Option auf demselben Bildschirm.

Wenn Sie es vorziehen, und viele tun das, können Sie dort bleiben. iOS 18 durch Verwendung der Option „Auch verfügbar“ in der Softwareaktualisierung und explizite Auswahl iOS 18.7.7 statt 26.4.

Genaue Schritte auf dem iPhone

Öffne „Einstellungen“ → „Allgemein“ → „Software-Update “.

Warten Sie, bis die Seite geladen ist; Sie werden sehen iOS 26.4 als wichtigstes Update, hervorgehoben oben (vorausgesetzt, Ihr Gerät unterstützt es).

Scrollen nach unten auf demselben Bildschirm, bis Sie einen Abschnitt mit dem Titel „Ebenfalls erhältlich“ anzeigen iOS 18.7.7 . Bild mit freundlicher Genehmigung von TidBITS

Tippen Sie auf iOS 18.7.7 und wählen Sie dann Download und installieren“ , um dieses Update anstelle von 26.4 anzuwenden.

Achten Sie darauf, nicht auf die große Schaltfläche „Upgrade auf“ zu tippen. iOS Drücken Sie die Taste „26,4", wenn Sie auf Version 18.x bleiben möchten.

Weitere Tipps für Ihre Sicherheit

Wenn Sie Grund zu der Annahme haben, dass Sie ein potenzielles Ziel für Angriffe dieser Art sind (Journalisten, Aktivisten oder Personen, die Zugang zu sensiblen Daten haben), ist es ratsam, den Lockdown-Modus zu aktivieren:

Öffne die App „Einstellungen “.

Tippen Sie auf Privacy & Sicherheit .

Scrollen Sie nach unten, tippen Sie auf „Lockdown-Modus “ und anschließend auf „Lockdown-Modus aktivieren “.

Lies dir die angezeigten Informationen durch und tippe auf „Sperrmodus aktivieren“.

Tippen Sie auf „Einschalten & Neustart “.

Geben Sie den Passcode Ihres Geräts ein, wenn Sie dazu aufgefordert werden.

Informieren Sie sich bitte über die Folgen der Aktivierung des Lockdown-Modus. Dadurch wird Ihr Gerät zwar deutlich weniger benutzerfreundlich, doch hat sich dieser Modus als wirksam gegen gezielte Angriffe erwiesen .

Weitere allgemeine Tipps:

Nutzen Sie einen aktuellen Echtzeit -Schutz vor Schadsoftware für Ihr Gerät, um bösartige Websites nach Möglichkeit zu blockieren.

Klicken Sie nicht auf Links in unaufgeforderten Nachrichten, insbesondere bei Diensten wie Snapchat, Krypto-Börsen, Online-Banking oder E-Mail.

Verwenden Sie in Safari Inhaltsblocker (z. B. Malwarebytes Browser Guard ), um die Gefährdung durch schädliche Inhalte zu verringern (auch wenn diese kein Allheilmittel gegen Zero-Day-Schwachstellen darstellen).

Verlegen Sie hochwertige Krypto-Vermögenswerte in Hardware-Wallets oder spezielle Geräte und nutzen Sie mobile Wallets nur für kleinere Beträge.

Verwenden Sie einen Passwort-Manager mit starker Authentifizierung, aktivieren Sie zusätzliche Sicherheitseinstellungen wie Face ID/Touch ID und vermeiden Sie das automatische Ausfüllen von Zugangsdaten mit hohem Risiko.

Aktivieren Sie die Multi-Faktor-Authentifizierung (FIDO2-Sicherheitsschlüssel oder App-basierte 2FA) bei Börsen und Finanzkonten, damit gestohlene Passwörter allein nicht ausreichen, um Ihre Konten zu plündern.

Überprüfen Sie regelmäßig die App-Berechtigungen und entziehen Sie den Zugriff auf sensible Daten (Standort, Fotos, Kontakte, Mikrofon, Kamera, Gesundheitsdaten), sofern dieser nicht erforderlich ist.

Betrüger wissen mehr über dich, als du denkst.

Malwarebytes Mobile Security Schützt Sie vor Phishing, betrügerischen SMS, schädlichen Websites und mehr. Mit integriertem, KI-gestütztem Betrugsschutz in Echtzeit.