In maart 2026 heeft de Google Threat Intelligence Group (GTIG) Coruna blootgelegd, een exploitkit ontworpen voor iOS. Deze kit omvat vijf exploit chains en 23 individuele exploits, met de mogelijkheid om iOS-versies 13.0 tot en met 17.2.1 te targeten. Coruna maakte gebruik van een JavaScript fingerprinting module om eerst de authenticiteit van een bezoeker te verifiëren, het iPhone-model te identificeren en de iOS-versie vast te stellen. Vervolgens werd een geschikte exploit geactiveerd. Bezoekers die als potentieel doelwit werden geselecteerd, waren expliciet geen onderzoekers, scanners, apparaten in Lockdown Mode of sessies die privé browsen gebruikten. De selectiviteit van Coruna was ext...

P7 DarkSword adds on-device keychain and crypto wallet data theft to the iOS exploit kit, alongside two-way C2 communication.

Sinds eind augustus 2026 is een nieuwe exploitkit genaamd BlueMoon actief, ingezet door minstens vier dreigingsgroepen die waarschijnlijk gelieerd zijn aan China. De eerste geregistreerde inzet vond plaats op 28 augustus 2026 door de groep TA412, ook bekend als Violet Typhoon of APT31. TA412 voerde spearphishing-aanvallen uit gericht op Amerikaanse non-profitorganisaties, mijnbouwbedrijven en grondstoffenhandelaren. Het doel was de installatie van een kwaadaardige browser-extensie genaamd GemStone. Deze extensie biedt backdoortoegang voor browserbewaking, inclusief keylogging, diefstal van cookies, het maken van screenshots en het onderscheppen van HTTP-verzoeken. BlueMoon maakt gebrui...

Proofpoint threat researchers uncovered state-aligned espionage groups deploying zero-day browser exploit chains in late August 2026.

Proofpoint has disclosed details of a targeted email campaign in which threat actors with ties to Russia are leveraging the recently disclosed DarkSword exploit kit to target iOS devices. The activity has been attributed with high confidence to the Russian state-sponsored threat group known as TA446, which is also tracked by the broader cybersecurity community under the monikers Callisto,

„Coruna“ nennt sich eine Sammlung für Hackwerkzeugen für das iPhone, die diverse iOS-Versionen knackt. Offenbar stecken wieder staatliche Stellen dahinter.

CISA ordered U.S. federal agencies to patch three iOS vulnerabilities exploited by the DarkSword exploit kit in campaigns that stole cryptocurrency and conducted cyberespionage. The exploit chain enabled sandbox escapes, privilege escalation, and remote code execution on iPhones running iOS 18.4–18.7 and has been linked to threat groups including UNC6353 and UNC6748. #DarkSword #UNC6353

Two campaigns targeting Selenium Grid's default lack of authentication are underway, as threat actors are exploiting this vulnerability

Apple hat in der Nacht zum Donnerstag wichtige Aktualisierungen für Nutzer von iOS und iPadOS 15 und 16 veröffentlicht. Sie sollten schnell eingespielt werden.

At a glance

„Coruna“ nennt sich eine Sammlung für Hackwerkzeugen für das iPhone, die diverse iOS-Versionen knackt. Offenbar stecken wieder staatliche Stellen dahinter.

Apple hat in der Nacht zum Donnerstag wichtige Aktualisierungen für Nutzer von iOS und iPadOS 15 und 16 veröffentlicht. Sie sollten schnell eingespielt werden.