Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

18 marzo

DarkSwordHoly card for darksword, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 DarkSword SEX GLADII, UNUM VULNUS
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San DarkSword, catena di sei lame

Patrono dei telefoni tenuti aggiornati, dei siti civetta e di chi naviga su reti ostili.

Vita

Il 18 marzo 2026 Google, iVerify e Lookout pubblicarono insieme la ricerca su DarkSword, una catena di exploit per iPhone che, secondo i ricercatori, concatenava sei vulnerabilità, tre delle quali in WebKit, per colpire iOS tra la 18.4 e la 18.7. Veniva distribuita con attacchi "a pozza d'acqua": siti legittimi caricavano di nascosto un iframe che consegnava la catena ai visitatori. Apple aveva già corretto i difetti con una serie di aggiornamenti.

Preghiera

O San DarkSword, che forgi sei lame per una sola ferita, fa' che i nostri telefoni restino aggiornati e i nostri siti puliti. Amen.

Come si festeggia

Si festeggia aggiornando iOS all'ultima versione, attivando la Modalità Isolamento per chi è più esposto e diffidando dei siti compromessi.

Sei lame insieme, una sola ferita.

Scheda tecnica

Divulgata il
18 marzo 2026
CVE
CVE-2025-31277CVE-2026-20700CVE-2025-43529CVE-2025-14174CVE-2025-43510CVE-2025-43520
CVSS
8.8Sfruttata attivamente (CISA KEV)
Prodotto
Apple · Safari

The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing maliciously crafted web content may lead to memory corruption.

Fonti: lookout.com · cloud.google.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.