Malware e strumenti · Spionaggio APT

Kit Coruna Riutilizza Zero‑day Triangulation per iPhone

Kaspersky ha trovato che il kit exploit Coruna è il successore mantenuto di Operation Triangulation. Il kit riusa exploit kernel aggiornati, inclusi CVE-2023-32434 e CVE-2023-38606, e include ulteriori kernel exploits. Colpisce iPhone su iOS 13–17.2.1 con controlli per A17 e M3; è stato usato in spionaggio mirato e in campagne di massa via watering‑hole e siti fake che distribuivano PlasmaLoader, e link di distribuzione attivi hanno permesso la raccolta e la decrittazione del framework.

4 fonti · 27 mar

Cronologia

• 27 mar Segnalato da SecurityWeek
• 26 mar Segnalato da The Hacker News
• 16 ago Scadenza federale CISA per CVE-2023-38606 superata
• 26 lug CVE-2023-38606 aggiunto al KEV CISA
• 14 lug Scadenza federale CISA per CVE-2023-32434 superata
• 23 giu CVE-2023-32434 aggiunto al KEV CISA

Fonti

• 27 mar SecurityWeek

  Coruna iOS Exploit Kit Likely an Update to Operation Triangulation

  Coruna contains the updated version of a kernel exploit used in Operation Triangulation three years ago.

  originale

• 26 mar The Hacker News

  Coruna iOS Kit Reuses 2023 Triangulation Exploit Code in Recent Mass Attacks

  Coruna reuses Triangulation kernel exploits targeting iOS 13–17.2.1 devices, expanding attacks into mass exploitation campaigns.

  originale

• 26 mar BleepingComputer

  Coruna iOS exploit framework linked to Triangulation attacks

  The Coruna exploit kit is an evolution of the framework used in the Operation Triangulation espionage campaign, which in 2023 targeted iPhones via zero-click iMessage exploits.

  originale

Part of the PlainSec briefing for 2026-03-26

Every edition of this story: Kit Coruna Riutilizza Zero‑day Triangulation per iPhone

Altro da oggi

• Compromissione Trivy GitHub Actions Espone Segreti CI/CD