اپل درباره آسیب‌پذیری آیفون‌های قدیمی در برابر حملات کیت‌های اکسپلویت Coruna و DarkSword هشدار می‌دهد

اپل از کاربرانی که هنوز از نسخه‌های قدیمی iOS استفاده می‌کنند خواسته است فوراً سیستم‌عامل گوشی‌های خود را به‌روزرسانی کنند تا در برابر حملات مبتنی بر وب که از طریق کیت‌های بهره‌برداری (exploit kits) قدرتمندی مانند Coruna و DarkSword انجام می‌شوند، محافظت شوند. این حملات از طریق محتوای مخرب وب و به روش حمله آبشخور (watering hole attack) از طریق وب‌سایت‌های آلوده انجام می‌شوند و می‌توانند منجر به سرقت اطلاعات حساس کاربران شوند. اپل در یک سند پشتیبانی اعلام کرد که آسیب‌پذیری‌های مورد استفاده در این حملات را بررسی و وصله‌های امنیتی لازم را در قالب به‌روزرسانی‌های نرم‌افزاری منتشر کرده است. کاربرانی که از iOS نسخه ۱۵ تا ۲۶ استفاده می‌کنند در معرض خطر نیستند، اما سایرین باید به نسخه‌های iOS 15.8.7، iOS 16.7.15 یا iPadOS 16.7.15 به‌روزرسانی کنند.

شرکت امنیتی iVerify هشدار داده که این کیت‌های بهره‌برداری که پیش‌تر تنها در حملات جاسوسی سایبری (mobile spyware) دولت‌محور و هدفمند به‌کار می‌رفتند، اکنون در مقیاس گسترده توسط عوامل تهدید متعدد مورد استفاده قرار می‌گیرند. اسپنسر پارکر، مدیر ارشد محصول iVerify، گفت: «سهولت استقرار این ابزارها و پذیرش سریع آن‌ها توسط عوامل تهدید مختلف در کشورهای گوناگون نشان می‌دهد که این ابزارهای قدرتمند اکنون در بازار ثانویه برای عوامل کم‌تجربه‌تر نیز در دسترس است» و افزود که «بهره‌برداری موبایلی در سطح دولت‌ملت اکنون برای حملات گسترده در دسترس عموم قرار گرفته است.»