Apple patches Coruna exploit kit flaws for older iOS versions

Google warnt vor dem Coruna-Exploit-Kit, das iPhones mit iOS 13.0–17.2.1 über mehrere WebKit- und eine Kernel-Schwachstelle (CVE-2023-43000, CVE-2024-23222, CVE-2023-41974) kompromittiert; das Kit wurde zunächst in zielgerichteten Watering-Hole-Angriffen gegen ukrainische Nutzer (mutmaßlich durch eine russische Spionagegruppe) eingesetzt und später auch von Cyberkriminellen auf gefälschten chinesischen Finanzwebsites verwendet. Apple hat entsprechende Patches veröffentlicht; Nutzer sollten ihre Geräte auf die neuesten iOS-Versionen aktualisieren.