Hackare med sannolika kopplingar till Rysslands utrikesunderrättelsetjänst riktade in sig på iOS- och Android-användare via manipulerade webbplatser för att stjäla kakor och enhetsdata.
Googles Threat Intelligence Group och iVerify har avslöjat exploiteringskitet Coruna, som utnyttjar sårbarheter i äldre iOS-versioner för att attackera iPhones.
Hackare har använt falsk Apple- och Yahoo-infrastruktur för att dölja skadlig programvara och infiltrera organisationer i Asien och Stillahavsområdet sedan september 2025. Angriparna använde legitima Windows-filer för att maskera en fjärråtkomsttrojan.
Apple har åtgärdat en sårbarhet i iOS och macOS som kan ha utnyttjats i en avancerad spionprogramkampanj, som även involverade ett nu fixat fel i WhatsApp.
Hackare utnyttjar myndighetsverktyget Coruna för att hacka äldre iOS-versioner (13.0-17.2.1) genom att lura användare att klicka på länkar. Apple rekommenderar uppgradering till senare versioner för att undvika sårbarheter.