Em 3 de março de 2026, o Google alertou sobre um poderoso kit de exploração que tinha como alvo modelos de iPhone da Apple executando o software. iOS versão 13.0 (lançada em setembro de 2019) até a versão 17.2.1 (lançada em dezembro de 2023).
Nas atualizações de segurança mais recentes, a Apple corrigiu as vulnerabilidades exploradas pelo kit de exploração Coruna em dispositivos móveis mais antigos que não podem mais ser atualizados para a versão mais recente. iOS versão. Para versões mais recentes iOS versões, patches associados ao exploit de Coruna já foram lançados em iOS Versões 16.6 a 17.2 em atualizações lançadas em 2023 e 2024.
O kit de exploração Coruna foi observado pela primeira vez em ataques altamente direcionados, mas posteriormente foi visto em ataques watering hole direcionados a usuários ucranianos por um grupo suspeito de espionagem russo. Mais tarde, ele apareceu em um grande conjunto de sites financeiros chineses falsos, sugerindo que a exploração estava sendo usada por cibercriminosos mais comuns.
A exploração depende de vulnerabilidades do WebKit (CVE-2023-43000 e CVE-2024-23222) que podem ser acionadas pelo processamento de conteúdo da web criado de forma maliciosa e, em seguida, obtém privilégios do kernel abusando de uma vulnerabilidade separada do kernel rastreada como CVE-2023-41974.
A tabela abaixo mostra quais atualizações estão disponíveis e indica o conteúdo de segurança relevante para esse sistema operacional (SO).
| iOS 16.7.15 e iPadOS 16.7.15 | iPhone 8, iPhone 8 Plus iPhone X iPad (5ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1ª geração) |
| iOS 15.8.7 e iPadOS 15.8.7 | iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração) |
Como atualizar seu iPhone ou iPad
Para iOS Usuários do iPadOS, vejam como verificar se estão usando a versão mais recente do software:
- Vá paraConfigurações>Geral>Atualização de software. Você verá se há atualizações disponíveis e será orientado durante a instalação.
- Ativeas Atualizações Automáticas, caso ainda não o tenha feito. Você encontrará essa opção na mesma tela.
Os golpistas sabem mais sobre você do que você imagina.
Malwarebytes Mobile Security Protege você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra golpes em tempo real e com inteligência artificial integrada.
