Google 揭露 iOS 漏洞套件 Coruna，駭客利用偽冒金融網站發動攻擊

Google 威脅情報團隊（GTIG）揭露 iOS 漏洞利用工具包 Coruna，該套件整合 23 個已知漏洞，可串連多項攻擊技術入侵未更新的 Apple 裝置。事件顯示，舊版 iOS 即使漏洞已公開並修補，仍可能因用戶未升級而成為駭客大規模利用的目標。

GTIG 最新調查發現，Coruna 已被多組駭客投入實際攻擊；其中中國駭客團體架設大量偽冒銀行、金融服務及加密貨幣平台的網站，引誘使用舊版 iOS 的訪客觸發漏洞。攻擊核心鎖定尚未安裝安全更新的裝置，並以 23 個既有漏洞提高入侵成功率。