Op 3 maart 2026 waarschuwde Google voor een krachtige exploitkit die gericht was op Apple iPhone-modellen die draaiden op iOS versie 13.0 (uitgebracht in september 2019) tot en met versie 17.2.1 (uitgebracht in december 2023).
In de nieuwste beveiligingsupdates heeft Apple de kwetsbaarheden verholpen die werden gebruikt in de Coruna-exploitkit voor oudere mobiele apparaten die niet langer kunnen worden geüpdatet naar de nieuwste versie. iOS versie. Voor nieuwere iOS versies, patches die verband hielden met de Coruna-exploit waren al uitgebracht iOS Versies 16.6 tot en met 17.2 in updates die in 2023 en 2024 zijn uitgebracht.
De Coruna-exploitkit werd voor het eerst waargenomen bij zeer gerichte aanvallen, maar werd later ook gezien bij watering hole-aanvallen op Oekraïense gebruikers door een vermoedelijke Russische spionagegroep. Nog later verscheen de kit op een groot aantal valse Chinese financiële websites, wat erop wijst dat de exploit werd gebruikt door meer mainstream cybercriminelen.
De exploit maakt gebruik van WebKit-kwetsbaarheden (CVE-2023-43000 en CVE-2024-23222) die kunnen worden geactiveerd door het verwerken van kwaadaardig vervaardigde webcontent, en verkrijgt vervolgens kernelrechten door misbruik te maken van een afzonderlijke kernelkwetsbaarheid die wordt bijgehouden als CVE-2023-41974.
De onderstaande tabel laat zien welke updates beschikbaar zijn en verwijst u naar de relevante beveiligingsinhoud voor dat besturingssysteem (OS).
| iOS 16.7.15 en iPadOS 16.7.15 | iPhone 8, iPhone 8 Plus iPhone X , iPad (5e generatie), iPad Pro 9,7 inch en iPad Pro 12,9 inch (1e generatie) |
| iOS 15.8.7 en iPadOS 15.8.7 | iPhone XS, iPhone XS Max, iPhone XR, iPad (7e generatie) |
Hoe u uw iPhone of iPad kunt updaten
Voor iOS En iPadOS-gebruikers, zo controleer je of je de nieuwste softwareversie gebruikt:
- Ga naarInstellingen>Algemeen>Software-update. Je ziet of er updates beschikbaar zijn en wordt door het installatieproces geleid.
- SchakelAutomatische updatesin als je dat nog niet hebt gedaan. Je vindt deze optie op hetzelfde scherm.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security Beschermt je tegen phishing, frauduleuze sms'jes, kwaadwillende websites en meer. Met ingebouwde, realtime AI-gestuurde Scam Guard.
