一款新发现的针对苹果设备的漏洞利用工具包引发了网络安全研究人员的担忧，因为它包含多种复杂漏洞，能够危及各种软件版本的iPhone。
据谷歌威胁情报组发布的报告显示，该工具包被命名为“Coruna”，针对运行iOS 13.0至17.2.1版本的iPhone。
研究人员表示，该漏洞利用工具包包括五个完整的iOS漏洞链和共计23个漏洞，其中一些依赖于此前公众未知的技术。
漏洞链是攻击者结合多个漏洞以绕过安全保护并获得更深设备访问权限的组合。
在这种情况下，Coruna工具包似乎能够利用多重漏洞进行权限提升，可能允许攻击者控制目标iPhone。
研究人员指出，Coruna中使用的一些漏洞在发现之前尚未被公开记录，表明该工具包可能是通过先进的漏洞研究开发而成。
此类能力通常与复杂的网络间谍行动或商业间谍软件工具相关，旨在渗透移动设备。
据报告显示，该漏洞利用工具包在地下网络黑市中流通，可能被恶意行为者用来对个人、组织或高价值目标发起定向攻击。
安全专家警告，具有多重漏洞链的工具大大增加了成功入侵的可能性，因为攻击者可以尝试多条攻击路径，如果某一漏洞未被利用成功。
这些发现凸显了智能手机制造商面临的持续安全挑战，因为攻击者不断寻找广泛使用的操作系统中的新漏洞。
苹果公司定期发布软件更新和安全补丁，以修复新发现的漏洞并增强设备的防御能力。
网络安全分析师建议iPhone用户保持设备更新到最新的iOS版本，并避免从不可信来源安装软件。
及时的安全更新仍然是保护设备免受新发现漏洞和新兴移动威胁的最有效方式之一。
执行优先的营销。用Koinpr.com掌控每一个Web3信息源。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
CoW Swap 在 Blockaid 检测到前端攻击后发布安全警报
Blockaid 已识别到对 CoW Swap 的前端攻击，并将其域名标记为恶意。建议用户停止交互，撤销钱包授权，并等待 CoW Swap 团队的进一步更新。
GateNews3小时前
以太坊基金會也用它！CoW Swap 前端被駭，DeFi 大佬建議撤銷（revoke）授權
以太坊 DeFi 平台 CoW Swap 于 4 月 14 日遭遇 DNS 劫持，导致用户可能面临钓鱼风险。尽管协议本身未遭破解，前端攻击风险仍高。业界建议用户应在未来行动前撤销授权。CoW Swap 提供批次交易功能，并对抗 MEV 攻击，其安全事件可能影响整个 DeFi 生态。
鏈新聞abmedia4小时前
Cowswap 前端遭受攻击，呼吁用户撤销授权
Blockaid 的安全系统检测到针对 Cowswap 的前端攻击，并将网站 COW.FI 标记为恶意。敦促用户撤销钱包权限，并避免与该 DApp 交互。
GateNews7小时前
Polymarket 审查生态内初创项目，打击内幕交易与市场操纵行为
Polymarket宣布对接入的部分初创项目进行审计，这些项目被指利用疑似内幕交易账户信息引导用户交易。该举措旨在加强合规管理，回应外界对内幕交易风险的关注。
GateNews10小时前
2026 年 Q1 Web3 项目因黑客与诈骗损失超 4.6 亿美元，钓鱼攻击占主导
Hacken 发布的报告显示，2026 年第一季度 Web3 项目因黑客攻击和诈骗损失 4.645 亿美元，钓鱼与社会工程攻击损失达 3.06 亿美元，硬件钱包骗局占据主要损失。此外，智能合约漏洞和访问控制失败也造成 significant 损失。监管方面，欧洲法律框架提升了安全监控要求。
GateNews13小时前
RAVE 狂飆引爆山寨幣熱潮，FF 和 INX 揭露「拉高出貨」套路
最近以 RAVE 为代表的山寨币掀起了激烈的投资热潮，但部分旧日明星项目如 FF 和 INX 却利用这波热潮进行“拉高出货”操作，通过迅速拉升币价吸引散户买入，随后大幅抛售，造成价格急速下跌。这样的行为不仅暴露了项目方的资金困境，也损害了投资者的信任。投资者需警惕短时异常拉升等信号，以避免被操控市场的风险。
Market Whisper17小时前
