Tweakers meldt het volgende:

"Bright.nl, VI.nl en andere websites waarschuwen dat ze begin november onbewust kwaadaardige code verspreidden via advertenties. De sites melden dat het advertentiesysteem dat ze gebruikten werd gehackt om bezoekersgegevens te vergaren en iPhones met verouderde iOS-versies te hacken.

Die probeerde misbruik te maken van kwetsbaarheden in oudere versies van Apples iPhone-besturingssysteem. Het gaat om iOS 18.7.2 en ouder, plus iOS-versies van vóór 15.8.7 en 16.7.15. Apple bracht in december vorig jaar een beveiligingsupdate uit voor de eerstgenoemde iOS-reeks. Voor de oudere reeks volgde op 11 maart dit jaar een update.

Ook Autoblog, GeenStijl en andere websites, zoals Scientias.nl, zijn getroffen. Het is nog niet bekend hoeveel websites dit in totaal zijn."

Het risico dat je iPhone door deze code is aangevallen, geldt alleen als je desbetreffende sites in begin november hebt bezocht met een iPhone met een verouderde iOS-versie.

https://tweakers.net/nieuws/254546/bright-punt-nl-vi-punt-nl-en-andere-websites-verspreidden-iphone-malware-via-advertenties.html

https://nos.nl/artikel/2639519-kwaadaardige-code-verspreid-via-reclame-op-voetbalsite-vi-gegevens-buitgemaakt

Op scientias.nl staat een beschrijving wat je kunt doen.
https://scientias.nl/belangrijke-beveiligingswaarschuwing-voor-bezoekers-van-scientias-nl/#:~:text=Wat%20kunt%20u%20het%20beste%20doen

Bijzonder verhaal. Zou het überhaupt mogelijk zijn?
Blijkbaar wel, want dit was wat Apple erover zei: https://support.apple.com/126776
Maar dat is dan wel een artikel van 2 april 2026 (en in de Engelse versie van 14 april??)

De titel van dit stukje kan dus rustig aangepast worden, want het betreft blijkbaar vele websites.

Het gaat over het DarkSword issue, vermoed ik.

https://github.com/AntonioCiolino/DarkSword-Analysis

DarkSword is a full-chain iOS exploit attributed to Russian-linked threat actors targeting Ukrainian users. It was analyzed and reconstructed from webpack-bundled source code by the security community after being discovered in the wild.

The chain achieves remote code execution from a webpage, escalates to kernel read/write, escapes the sandbox, and performs extensive data exfiltration -- all without user interaction beyond visiting a malicious URL.

The exploit targets iOS 17.x through 18.x across a wide range of iPhone models (iPhone XS through iPhone 17), with per-device/per-build offset tables covering dozens of hardware and firmware combinations.

Volgens een andere bron zou het om Coruna gaan:
Coruna: The Mysterious Journey of a Powerful iOS Exploit Kit

Dat kan ook. Fix was rond dezelfde periode (maart 2026).

De titel van dit stukje kan dus rustig aangepast worden, want het betreft blijkbaar vele websites.

Aangepast, aangezien er meer informatie beschikbaar is gekomen.

volgens de NOS:
“Ook sportsites als Bicycling en Runner's World en lifestyletitels Men's Health en Women's Health waarschuwen gebruikers, net als BabyBytes, VoetbalPrimeur en VoetbalNieuws“