Una Apple Threat Notification è un avviso ad alta affidabilità inviato a utenti iPhone selezionati quando l'intelligence sulle minacce di Apple suggerisce che il dispositivo potrebbe essere preso di mira da spyware avanzato, spesso spyware mercenario. Non è un avviso di routine e non prova che il telefono sia già compromesso. Indica invece un rischio elevato e dice all'utente di considerare il dispositivo potenzialmente sotto sorveglianza attiva.
Questo è importante perché gli attacchi mobili mirati sono spesso furtivi e difficili da confermare dal solo dispositivo. In difesa, la notifica funge da segnale di triage: verificare l'avviso nell'area Account Apple, aggiornare il sistema operativo, controllare gli account e i dispositivi connessi e considerare l'attivazione della Modalità di isolamento. Gli aggressori che utilizzano spyware sofisticato possono sfruttare più vulnerabilità, quindi l'avviso è utile anche quando arriva dopo attività sospette. Aiuta i difensori a concentrarsi su rafforzamento e indagine prima che venga ottenuto altro accesso.