Udnyttede iPhone-sårbarhed: To europæiske journalister fik deres telefon hacket af ukendt aktør

En sårbarhed i iPhonens styresystem, iOS, er tilsyneladende blevet udnyttet af en ukendt aktør til at angribe journalister og NGO’er.

Artikel top billede

(Foto: Niels de Boissezon)

To europæiske journalister har fået deres iPhone hacket ved hjælp af spyware, der er udviklet til statslige aktører af det israelske tech-firma Paragon.

Det oplyser The Citizen Lab, der er et canadisk forskningsinstitut, som beskæftiger sig med cybersikkerhed og menneskerettigheder.

Ifølge gruppen har både en unavngiven prominent europæisk journalist og en italiensk journalist ved navn Ciro Pellegrino, der arbejder for mediet Fanpage.it, fået deres telefon hacket af den samme Paragon-kunde.

Ciro Pellegrino blev først opmærksom på, at han var blevet hacket, da Apple i slutningen af april sendte en advarsel til ham om et muligt spywareangreb.

Nu har Citizen Lab bekræftet, at Ciro Pellegrino er blevet angrebet med teknologi fra Paragon.

Udnyttede nuldagssårbarhed

Det er en nuldagssårbarhed i Apples iPhones, der har gjort det muligt at hacke telefonerne.

Sårbarheden blev lappet som led i softwareopdateringen iOS 18.3.1, men det var dog først i sidste uge, at Apple offentligt nævnte den.

“Der har eksisteret et logisk problem ved behandlingen af ondsindede billeder eller videoer, som blev delt via et iCloud-link. Apple er bekendt med en rapport om, at sårbarheden kan være blevet udnyttet i et yderst sofistikeret angreb rettet mod specifikke personer,” lyder det i den opdaterede sikkerhedsmeddelelse fra Apple.

Italien regering afviser indblanding

Nyheden om angrebet mod to europæiske journalister kommer blot få måneder efter, at WhatsApp informerede cirka 90 brugere i et tocifret antal forskellige lande om, at de er blevet forsøgt angrebet af en spyware ved navn Graphite fra Paragon.

Blandt dem, der er blevet informeret af WhatsApp, var flere italienske journalister, herunder også en direktør ved Ciro Pellegrinos medie, Fanpage, samt medlemmer af en italiensk NGO, som arbejder med at redde bådflygtninge i Middelhavet.

Den italienske regering har udsendt en pressemeddelelse, hvor den afviser, at den står bag spywareangrebene.

Læses lige nu

    Annonceindlæg fra Deloitte

    Teknologi i sig selv forandrer ikke noget:

    AI skal væves ind i kultur og processer for at skabe reel forretningsværdi

    Danoffice IT

    Head of Business Enablement

    Københavnsområdet

    Politiets Efterretningstjeneste

    Chef Enterprise Arkitekt i PET - Form PET's Digitale Fremtid

    Københavnsområdet

    Green Power Denmark

    It-chef med udviklingsfokus

    Københavnsområdet

    Navnenyt fra it-Danmark

    Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

    Dan Toft

    Pinksky ApS

    Rethink Cybersecurity Advisory har pr. 1. juli 2026 ansat Michael Nyboe Engelrud som Associeret Partner & Senior Advisor. Han skal især beskæftige sig med spændingsfeltet mellem Informationssikkerhed og ansvarlig AI, Governance, Risk & Compliance og IT Beredskab. Han kommer fra en stilling som Principal Management Consultant hos Devoteam A/S. Han er uddannet AI Navigatør, certificeret i AI Transformation, Crisis Management med fundament i Computer Science. Han har tidligere beskæftiget sig med Ledelse, rådgivning, Databeskyttelse og Digital transformation. Nyt job

    Michael Nyboe Engelrud

    Rethink Cybersecurity Advisory

    Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job
    Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

    Iver Jakobsen

    Comsystem A/S