DarkSword是一条多阶段iPhone攻击链。用户访问Safari中的恶意网站或遭入侵的网站后,攻击可能启动;一旦成功,攻击者可获得内核级权限,暴露包括加密货币钱包凭据在内的敏感设备数据。谷歌威胁情报团队表示,自2025年11月起,该攻击链利用了6个漏洞攻击土耳其、沙特阿拉伯、马来西亚和乌克兰的目标,已确认受影响的版本包括iOS 18.4至iOS 18.7。苹果最迟已在iOS 26.3中修复全部6个漏洞,随后于2026年9月14日发布iOS 26.7。有关DarkSword影响iOS 13至iOS 26.5所有版本(包括当前版本)的说法,尚未得到独立验证。研究人员建议安装最新的iOS更新,在高风险或不受支持的设备上启用锁定模式,避免点击不受信任的Safari链接,并将私钥或恢复短语保存在手机之外。