Le 3 mars 2026, Google a mis en garde contre un puissant kit d'exploitation ciblant les modèles d'iPhone d'Apple fonctionnant sous iOS de la version 13.0 (sortie en septembre 2019) à la version 17.2.1 (sortie en décembre 2023).
Dans ses dernières mises à jour de sécurité , Apple a corrigé les vulnérabilités exploitées par le kit d'exploitation Coruna pour les anciens appareils mobiles qui ne peuvent plus être mis à jour vers la dernière version. iOS version. Pour les versions plus récentes. iOS Les versions et correctifs associés à l'exploit de Coruna ont déjà été distribués dans iOS 16.6 à 17.2 dans les mises à jour publiées en 2023 et 2024.
Le kit d'exploitation Coruna a d'abord été observé lors d'attaques très ciblées, puis lors d'attaques par point d'eau visant des utilisateurs ukrainiens, menées par un groupe d'espionnage russe présumé. Plus tard, il est apparu sur un grand nombre de faux sites web financiers chinois, suggérant que cette faille était utilisée par des cybercriminels plus conventionnels.
L'exploit repose sur des vulnérabilités WebKit ( CVE-2023-43000 et CVE-2024-23222 ) qui peuvent être déclenchées par le traitement d'un contenu Web conçu de manière malveillante, puis obtient des privilèges de noyau en exploitant une vulnérabilité de noyau distincte référencée sous le nom de CVE-2023-41974 .
Le tableau ci-dessous indique les mises à jour disponibles et vous oriente vers le contenu de sécurité pertinent pour ce système d'exploitation (OS).
| iOS 16.7.15 et iPadOS 16.7.15 | iPhone 8, iPhone 8 Plus , iPhone X , iPad (5e génération), iPad Pro 9,7 pouces et iPad Pro 12,9 pouces (1re génération) |
| iOS 15.8.7 et iPadOS 15.8.7 | iPhone XS, iPhone XS Max, iPhone XR, iPad (7e génération) |
Comment mettre à jour votre iPhone ou iPad
Pour iOS Utilisateurs d'iPadOS, voici comment vérifier si vous utilisez la dernière version du logiciel :
- Accédez à Paramètres > Général > Mise à jour logicielle . Vous verrez alors si des mises à jour sont disponibles et serez guidé(e) tout au long de leur installation.
- Activez les mises à jour automatiques si ce n'est pas déjà fait. Vous trouverez l'option sur le même écran.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security Vous protège contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Grâce à sa protection anti-arnaques intégrée, basée sur l'IA et fonctionnant en temps réel.
