El 3 de marzo de 2026, Google advirtió sobre un potente kit de exploits dirigido a los modelos de iPhone de Apple que ejecutan iOS Versión 13.0 (lanzada en septiembre de 2019) hasta la versión 17.2.1 (lanzada en diciembre de 2023).
En las últimas actualizaciones de seguridad , Apple corrigió las vulnerabilidades utilizadas en el kit de exploits Coruna para dispositivos móviles antiguos que ya no se pueden actualizar a la última versión. iOS versión. Para versiones más recientes iOS versiones, parches asociados con el exploit Coruna ya se enviaron en iOS Las actualizaciones de la versión 16.6 a la 17.2 se publicaron en 2023 y 2024.
El kit de exploits Coruna se observó inicialmente en ataques altamente dirigidos, pero posteriormente se detectó en ataques de tipo watering hole dirigidos a usuarios ucranianos por un presunto grupo de espionaje ruso. Más tarde, apareció en un gran número de sitios web financieros chinos falsos, lo que sugiere que el exploit estaba siendo utilizado por ciberdelincuentes más comunes.
La vulnerabilidad se basa en fallos de seguridad de WebKit ( CVE-2023-43000 y CVE-2024-23222 ) que pueden activarse al procesar contenido web manipulado maliciosamente, y luego obtiene privilegios de kernel al explotar otra vulnerabilidad de kernel identificada como CVE-2023-41974 .
La tabla que aparece a continuación muestra las actualizaciones disponibles y le indica el contenido de seguridad pertinente para ese sistema operativo (SO).
| iOS 16.7.15 y iPadOS 16.7.15 | iPhone 8, iPhone 8 Plus iPhone X iPad (5.ª generación), iPad Pro de 9,7 pulgadas y iPad Pro de 12,9 pulgadas (1.ª generación) |
| iOS 15.8.7 y iPadOS 15.8.7 | iPhone XS, iPhone XS Max, iPhone XR, iPad (7.ª generación) |
Cómo actualizar tu iPhone o iPad
Para iOS Y para los usuarios de iPadOS, aquí les explicamos cómo comprobar si están utilizando la última versión del software:
- Ve a Ajustes > General > Actualización de software . Allí verás si hay actualizaciones disponibles y se te guiará para instalarlas.
- Activa las actualizaciones automáticas si aún no lo has hecho. Las encontrarás en la misma pantalla.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing, mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
