A 3 de março de 2026, a Google alertou para um poderoso kit de exploração que tinha como alvo os modelos de iPhone da Apple que executavam o software. iOS versão 13.0 (lançada em setembro de 2019) até à versão 17.2.1 (lançada em dezembro de 2023).
Nas atualizações de segurança mais recentes, a Apple corrigiu as vulnerabilidades exploradas pelo kit de exploração Coruna em dispositivos móveis mais antigos que já não podem ser atualizados para a versão mais recente. iOS versão. Para versões mais recentes iOS versões, os patches associados ao exploit de Coruna já foram lançados em iOS Versões 16.6 a 17.2 em atualizações lançadas em 2023 e 2024.
O kit de exploração Coruna foi observado pela primeira vez em ataques altamente direcionados, mas mais tarde foi visto em ataques de watering hole direcionados a utilizadores ucranianos por um grupo suspeito de espionagem russo. Mais tarde ainda, ele apareceu em um conjunto muito grande de sites financeiros chineses falsos, sugerindo que a exploração estava a ser usada por cibercriminosos mais convencionais.
A exploração depende de vulnerabilidades do WebKit (CVE-2023-43000 e CVE-2024-23222) que podem ser acionadas pelo processamento de conteúdo web criado de forma maliciosa e, em seguida, obtém privilégios do kernel ao abusar de uma vulnerabilidade separada do kernel rastreada como CVE-2023-41974.
A tabela abaixo mostra quais atualizações estão disponíveis e indica o conteúdo de segurança relevante para esse sistema operativo (SO).
| iOS 16.7.15 e iPadOS 16.7.15 | iPhone 8, iPhone 8 Plus iPhone X iPad (5ª geração), iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas (1ª geração) |
| iOS 15.8.7 e iPadOS 15.8.7 | iPhone XS, iPhone XS Max, iPhone XR, iPad (7.ª geração) |
Como atualizar o seu iPhone ou iPad
Para iOS Utilizadores do iPadOS, vejam como verificar se estão a utilizar a versão mais recente do software:
- Vá paraDefinições>Geral>Atualização de software. Poderá ver se há atualizações disponíveis e será orientado durante a instalação.
- Ativeas Atualizações Automáticas, se ainda não o fez. Encontra essa opção no mesmo ecrã.
Os burlões sabem mais sobre si do que pensa.
Malwarebytes Mobile Security Protege-o contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra burlas em tempo real e com inteligência artificial integrada.
