3 marca 2026 r. Google ostrzegło przed potężnym zestawem exploitów atakującym modele iPhone’a firmy Apple z systemem operacyjnym iOS wersja 13.0 (wydana we wrześniu 2019 r.) do wersji 17.2.1 (wydana w grudniu 2023 r.).
W najnowszych aktualizacjach zabezpieczeń firma Apple załatała luki w zabezpieczeniach wykorzystywane w zestawie exploitów Coruna dla starszych urządzeń mobilnych, których nie można już aktualizować do najnowszej wersji iOS wersja. Dla nowszych iOS wersje, poprawki związane z exploitem Coruna zostały już dostarczone iOS Wersje od 16.6 do 17.2 w aktualizacjach wydanych w latach 2023 i 2024.
Zestaw exploitów Coruna został po raz pierwszy zaobserwowany w atakach wysoce ukierunkowanych, ale później pojawił się w atakach typu „watering hole” skierowanych przeciwko użytkownikom z Ukrainy, przeprowadzonych przez grupę podejrzaną o działalność szpiegowską na rzecz Rosji. Jeszcze później pojawił się on na bardzo dużej liczbie fałszywych chińskich stron internetowych poświęconych finansom, co sugeruje, że exploit był wykorzystywany przez bardziej mainstreamowych cyberprzestępców.
Wykorzystanie opiera się na lukach w zabezpieczeniach WebKit (CVE-2023-43000 i CVE-2024-23222), które mogą zostać uruchomione poprzez przetwarzanie złośliwie spreparowanych treści internetowych, a następnie uzyskuje uprawnienia jądra poprzez nadużycie oddzielnej luki w zabezpieczeniach jądra śledzonej jako CVE-2023-41974.
Poniższa tabela pokazuje, które aktualizacje są dostępne, i wskazuje odpowiednią zawartość dotyczącą bezpieczeństwa dla danego systemu operacyjnego (OS).
| iOS 16.7.15 i iPadOS 16.7.15 | iPhone 8, iPhone 8 Plus , iPhone X , iPad (5. generacji), iPad Pro 9,7 cala i iPad Pro 12,9 cala (1. generacji) |
| iOS 15.8.7 i iPadOS 15.8.7 | iPhone XS, iPhone XS Max, iPhone XR, iPad (7. generacji) |
Jak zaktualizować iPhone'a lub iPada
Dla iOS Użytkownicy systemu iPadOS i iPadOS mogą sprawdzić, czy korzystają z najnowszej wersji oprogramowania:
- Przejdź doUstawienia>Ogólne>Aktualizacja oprogramowania. Zobaczysz, czy są dostępne aktualizacje, i zostaniesz poprowadzony przez proces ich instalacji.
- Włączfunkcję automatycznych aktualizacji, jeśli jeszcze tego nie zrobiłeś. Znajdziesz ją na tym samym ekranie.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
