Am 3. März 2026 warnte Google vor einem leistungsstarken Exploit-Kit, das auf Apple iPhone-Modelle mit iOS 13.0 (veröffentlicht im September 2019) bis Version 17.2.1 (veröffentlicht im Dezember 2023) abzielt.
In den neuesten Sicherheitsupdates hat Apple die Schwachstellen gepatcht, die im Coruna-Exploit-Kit für ältere Mobilgeräte genutzt wurden, die nicht mehr auf die neueste iOS aktualisiert werden können. Für neuere iOS wurden Patches im Zusammenhang mit dem Coruna-Exploit bereits in iOS .6 bis 17.2 in Updates veröffentlicht, die 2023 und 2024 herausgebracht wurden.
Das Coruna-Exploit-Kit wurde zunächst bei gezielten Angriffen beobachtet, später jedoch auch bei Watering-Hole-Angriffen auf ukrainische Nutzer durch eine mutmaßliche russische Spionagegruppe. Später tauchte es auf einer Vielzahl gefälschter chinesischer Finanzwebsites auf, was darauf hindeutet, dass das Exploit von eher mainstreamorientierten Cyberkriminellen genutzt wurde.
Der Exploit nutzt WebKit-Sicherheitslücken (CVE-2023-43000 und CVE-2024-23222) aus, die durch die Verarbeitung böswillig gestalteter Webinhalte ausgelöst werden können, und erlangt dann Kernel-Rechte, indem er eine separate Kernel-Sicherheitslücke ausnutzt, die unter CVE-2023-41974 erfasst ist.
Die folgende Tabelle zeigt, welche Updates verfügbar sind, und verweist Sie auf die entsprechenden Sicherheitsinhalte für dieses Betriebssystem (OS).
| iOS .7.15 und iPadOS 16.7.15 | iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. Generation), iPad Pro 9,7 Zoll und iPad Pro 12,9 Zoll (1. Generation) |
| iOS .8.7 und iPadOS 15.8.7 | iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation) |
So aktualisieren Sie Ihr iPhone oder iPad
Für iOS iPadOS-Benutzer: So überprüfen Sie, ob Sie die neueste Softwareversion verwenden:
- Gehen Sie zu„Einstellungen“>„Allgemein“>„Softwareaktualisierung“. Dort sehen Sie, ob Updates verfügbar sind, und werden durch die Installation geführt.
- Aktivieren Siedie automatischen Updates, falls Sie dies noch nicht getan haben. Sie finden diese Option auf demselben Bildschirm.
Wir berichten nicht nur über Telefonsicherheit - wir bieten sie auch
Cybersecurity-Risiken sollten nie über eine Schlagzeile hinausgehen. Halten Sie Bedrohungen von Ihren mobilen Geräten fern, indem Sie noch heute Malwarebytes für iOS und Malwarebytes für Android herunterladen.
