Kaspersky ha trovato che il kit exploit Coruna è il successore mantenuto di Operation Triangulation. Il kit riusa exploit kernel aggiornati, inclusi CVE-2023-32434 e CVE-2023-38606, e include ulteriori kernel exploits. Colpisce iPhone su iOS 13–17.2.1 con controlli per A17 e M3; è stato usato in spionaggio mirato e in campagne di massa via watering‑hole e siti fake che distribuivano PlasmaLoader, e link di distribuzione attivi hanno permesso la raccolta e la decrittazione del framework.
Part of the PlainSec briefing for 2026-03-26
Every edition of this story: Kit Coruna Riutilizza Zero‑day Triangulation per iPhone