Google обнаружила арсенал для взлома iPhone, CISA требует устранить уязвимости

Исследовательская группа Google выявила использование в течение десяти месяцев одним арсеналом инструментов взлома iPhone, называемым Coruna. Это набор включает 23 эксплойта и пять цепочек атак, что привело к требованию Агентства по кибербезопасности США (CISA) устранить три уязвимости в iOS. Уязвимости были связаны с версиями iOS 13 до 17.2.1, хотя исправления уже были выпущены Apple. Особую опасность представляют старые версии, так как эксплойты способны работать на них. В наборе присутствовали сложные модули, включая JavaScript-фреймворк с необычной обфускацией, затрудняющей реверс-инжиниринг. CISA призвала к немедленному обновлению для защиты от угроз. Эта ситуация подчеркивает риск старых уязвимостей, которые могут оставаться актуальными для атак даже после исправлений.

Понравилась статья? Поделиться с друзьями: