CVE-2024-23222

Googles Threat Intelligence Group (GTIG) hat ein umfangreiches iOS-Exploit-Kit namens „Coruna" dokumentiert, das Sicherheitslücken in Apple-Geräten über einen Zeitraum von mehr als vier Jahren ausnutzt. Das Kit durchlief dabei eine ungewöhnliche Verbreitungsgeschichte: Es wurde zunächst von einem Kunden eines kommerziellen Überwachungsanbieters eingesetzt, tauchte dann bei gezielten russischen Angriffen auf ukrainische Nutzer auf und wurde schließlich in groß angelegten Betrugsoperationen chinesischer Cyberkrimineller verwendet. Die Spur des Kits zeichnet ein aufschlussreiches Bild eines aktiven Sekundärmarkts für hochwertige Angriffswerkzeuge. Der Beitrag Wie das iOS-Exploit-Kit Coruna zum Werkzeug staatlicher und krimineller Akteure wurde erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .

Follows suggestions iPhone-pwning toolset bears hallmarks of zero-days that targeted Russian diplomats Russian cybersecurity outfit Kaspersky is waving away claims that an iPhone exploit kit recently uncovered by Google was developed by the same people who were behind a group of zero-days that allegedly compromised thousands of Russian diplomats in a 2023 campaign.…

Google said it identified a "new and powerful" exploit kit dubbed Coruna (aka CryptoWaters) targeting Apple iPhone models running iOS versions between 13.0 and 17.2.1. The exploit kit featured five full iOS exploit chains and a total of 23 exploits, Google Threat Intelligence Group (GTIG) said. It's not effective against the latest version of iOS. The findings were first reported by WIRED. "The