3 марта 2026 года Google предупредила о мощном наборе эксплойтов, нацеленном на модели iPhone, работающие под управлением Apple. iOS версии 13.0 (выпущена в сентябре 2019 г.) до версии 17.2.1 (выпущена в декабре 2023 г.).
В последних обновлениях безопасности Apple устранила уязвимости, используемые в эксплойт-комплекте Coruna для старых мобильных устройств, которые больше нельзя обновить до последней версии. iOS версия. Для более новых версий. iOS В предыдущих версиях уже были выпущены патчи, связанные с уязвимостью Coruna. iOS Версии 16.6–17.2 были выпущены в обновлениях в 2023 и 2024 годах.
Эксплойт-кит Coruna впервые был замечен в целенаправленных атаках, но позже был обнаружен в атаках типа «водопой», направленных против украинских пользователей и предположительно осуществленных российской шпионской группой. Еще позже он появился на большом количестве поддельных китайских финансовых веб-сайтов, что свидетельствует о том, что этот эксплойт использовался более распространенными киберпреступниками.
Эксплойт использует уязвимости WebKit (CVE-2023-43000 и CVE-2024-23222), которые могут быть активированы при обработке вредоносного веб-контента, а затем получает привилегии ядра, злоупотребляя отдельной уязвимостью ядра, отслеживаемой как CVE-2023-41974.
В приведенной ниже таблице указаны доступные обновления и ссылки на соответствующий контент по безопасности для данной операционной системы (ОС).
| iOS 16.7.15 и iPadOS 16.7.15 | iPhone 8, iPhone 8 Plus , iPhone X iPad (5-го поколения), iPad Pro 9,7 дюйма и iPad Pro 12,9 дюйма (1-го поколения) |
| iOS 15.8.7 и iPadOS 15.8.7 | iPhone XS, iPhone XS Max, iPhone XR, iPad (7-е поколение) |
Как обновить iPhone или iPad
Для iOS А пользователям iPadOS вот как проверить, используете ли вы последнюю версию программного обеспечения:
- Перейдите в«Настройки»>«Общие»>«Обновление ПО». Вы увидите, есть ли доступные обновления, и получите инструкции по их установке.
- Включитеавтоматические обновления, если вы еще этого не сделали. Вы найдете эту функцию на том же экране.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
