**Apple**は現在、**iOS 18**を実行するより多くのiPhoneにセキュリティアップデートを提供し、積極的に悪用されている**DarkSword**エクスプロイトキットから保護しています。 「2026年4月1日、より多くのデバイスでiOS 18.7.7の提供を開始しました。これにより、自動アップデートが有効になっているユーザーは、DarkSwordと呼ばれるWeb攻撃からの重要なセキュリティ保護を自動的に受け取ることができます」と、**iOS 18.7.7**のセキュリティアップデートの変更履歴には記載されています。 「DarkSwordに関連する修正は、2025年に初めてリリースされました。」 ## DarkSwordエクスプロイトキット 3月、**Lookout**、**iVerify**、**Google Threat Intelligence**の研究者たちは、**iOS 18.4**から**18.7**を実行するiPhoneを標的とする新しい**「DarkSword」**エクスプロイトキットを明らかにしました。このエクスプロイトキットは、**CVE-2025-31277**、**CVE-2025-43529**、**CVE-2026-20700**、**CVE-2025-14174**、**CVE-2025-43510**、**CVE-2025-43520**として追跡される6つの脆弱性を悪用しています。 標的型スパイウェアキャンペーンで使用される典型的なiOSエクスプロイトとは異なり、**DarkSword**は、トルコの商用監視ベンダーである**PARS Defense**、脅威アクター**UNC6748**、およびロシアの諜報グループとされる**UNC6353**など、より広範に使用されています。 これらの攻撃には、3つの異なる情報窃盗マルウェアファミリーの展開が含まれていました。攻撃的なJavaScriptインフォースティーラーである**GhostBlade**、**GhostKnife**バックドア、およびコード実行とデータ窃盗が可能なJavaScriptマルウェアである**GhostSaber**です。 ## パッチ適用への取り組みと限定的な提供 2025年7月の**iOS 18.6**以降、**Apple**はセキュリティアップデートを通じてこれらの脆弱性に対処してきました。しかし、2025年末までに、**iOS 18**のアップデートは**iOS 26**と互換性のある新しいデバイスでは提供されなくなり、**iOS 18**に留まるデバイスのセキュリティアップデートが制限されていました。 **iOS 18**のアップデートを受け取っていたのは一部のデバイスのみで、最後の**18.7.6**アップデートは**iPhone XS**、**iPhone XS Max**、**iPhone XR**デバイスに限定されていました。 さらに問題を複雑にしたのは、**DarkSword**エクスプロイトキットが先月**GitHub**で公開されたことで、古いiPhoneのリスクが増大しました。  ## iOS 18.7.7の提供範囲拡大 **Apple**は、古いオペレーティングシステムに留まっているデバイスに対して最新の脅威からの継続的な保護を提供するため、**iOS 18.7.7**をリリースしました。 対象となるデバイスには、**iPhone XR**、**iPhone XS**、**iPhone XS Max**、**iPhone 11**（全モデル）、**iPhone SE**（第2世代）、**iPhone 12**（全モデル）、**iPhone 13**（全モデル）、**iPhone SE**（第3世代）、**iPhone 14**（全モデル）、**iPhone 15**（全モデル）、**iPhone 16**（全モデル）、**iPhone 16e**、**iPad mini**（第5世代 - A17 Pro）、**iPad**（第7世代 - A16）、**iPad Air**（第3世代 - 第5世代）、**iPad Air 11インチ**（M2 - M3）、**iPad Air 13インチ**（M2 - M3）、**iPad Pro 11インチ**（第1世代 - M4）、**iPad Pro 12.9インチ**（第3世代 - 第6世代）、**iPad Pro 13インチ**（M4）が含まれます。 自動アップデートが有効になっている**iOS 18**を実行しているiPhoneユーザーは、最新バージョンと**DarkSword**エクスプロイトキットに対する保護を now 受け取ることができます。