Googleの脅威インテリジェンスグループは、DarkSwordと名付けられた高度なiOSのエクスプロイトチェーンを特定しました。これは暗号通貨ウォレットを標的としています。このエクスプロイトは2025年11月から活動しており、ゼロデイを含む6つの脆弱性を利用して、iOSバージョン18.4から18.7を実行しているデバイスを侵害します。DarkSwordは、サウジアラビア、トルコ、マレーシア、ウクライナの商業的監視ベンダーおよび国家支援の疑いがあるアクターによって使用されてきました。 このエクスプロイトにより、攻撃者は通信ログ、位置履歴、ブラウザデータ、暗号通貨ウォレット情報を盗むことができるマルウェアを展開できます。また、音声の録音、スクリーンショットの撮影、バックドアコマンドの実行も可能です。Googleはこれらの脆弱性をAppleに報告し、その後iOS 26.3で修正されました。ユーザーはこれらの脅威から身を守るため、直ちにデバイスを更新するよう促されています。