CVE-2022-48503

Googles Threat Intelligence Group (GTIG) hat ein umfangreiches iOS-Exploit-Kit namens „Coruna" dokumentiert, das Sicherheitslücken in Apple-Geräten über einen Zeitraum von mehr als vier Jahren ausnutzt. Das Kit durchlief dabei eine ungewöhnliche Verbreitungsgeschichte: Es wurde zunächst von einem Kunden eines kommerziellen Überwachungsanbieters eingesetzt, tauchte dann bei gezielten russischen Angriffen auf ukrainische Nutzer auf und wurde schließlich in groß angelegten Betrugsoperationen chinesischer Cyberkrimineller verwendet. Die Spur des Kits zeichnet ein aufschlussreiches Bild eines aktiven Sekundärmarkts für hochwertige Angriffswerkzeuge. Der Beitrag Wie das iOS-Exploit-Kit Coruna zum Werkzeug staatlicher und krimineller Akteure wurde erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .

Google said it identified a "new and powerful" exploit kit dubbed Coruna (aka CryptoWaters) targeting Apple iPhone models running iOS versions between 13.0 and 17.2.1. The exploit kit featured five full iOS exploit chains and a total of 23 exploits, Google Threat Intelligence Group (GTIG) said. It's not effective against the latest version of iOS. The findings were first reported by WIRED. "The