Une nouvelle faille exploitant récemment identifiée ciblant les appareils Apple a suscité des inquiétudes parmi les chercheurs en cybersécurité après avoir été découverte contenant plusieurs vulnérabilités sophistiquées capables de compromettre des iPhones sur une large gamme de versions logicielles.
L’outil, nommé « Coruna », cible les iPhones fonctionnant sous iOS versions de 13.0 à 17.2.1, selon un rapport publié par le groupe d’intelligence sur les menaces de Google.
Les chercheurs ont indiqué que le kit d’exploitation comprend cinq chaînes d’exploits iOS complètes et un total de 23 exploits, dont plusieurs utilisent des techniques auparavant inconnues du public.
Les chaînes d’exploits sont des combinaisons de vulnérabilités que les attaquants utilisent ensemble pour contourner les protections de sécurité et accéder plus profondément à un appareil.
Dans ce cas, l’outil Coruna semble capable de tirer parti de plusieurs vulnérabilités pour augmenter les privilèges, permettant potentiellement aux attaquants de prendre le contrôle des iPhones ciblés.
Les chercheurs ont noté que certains des exploits utilisés dans Coruna n’avaient pas été documentés publiquement avant cette découverte, ce qui suggère que l’outil pourrait avoir été développé à l’aide de recherches avancées sur les vulnérabilités.
De telles capacités sont souvent associées à des opérations de cyberespionnage sophistiquées ou à des outils de logiciels espions commerciaux conçus pour infiltrer les appareils mobiles.
Selon le rapport, le kit d’exploitation a été observé circulant sur des marchés clandestins de cybercriminalité, où il pourrait être utilisé par des acteurs malveillants pour lancer des attaques ciblées contre des individus, des organisations ou des cibles de grande valeur.
Les experts en sécurité avertissent que les outils comportant plusieurs chaînes d’exploits augmentent considérablement la probabilité de compromission réussie, car les attaquants peuvent tenter plusieurs voies d’attaque si une vulnérabilité échoue.
Ces découvertes mettent en lumière les défis de sécurité permanents auxquels sont confrontés les fabricants de smartphones, alors que les attaquants recherchent continuellement de nouvelles vulnérabilités dans les systèmes d’exploitation largement utilisés.
Apple publie régulièrement des mises à jour logicielles et des correctifs de sécurité visant à corriger les failles récemment découvertes et à renforcer la défense de ses appareils.
Les analystes en cybersécurité recommandent aux utilisateurs d’iPhone de maintenir leurs appareils à jour avec les dernières versions d’iOS et d’éviter d’installer des logiciels provenant de sources non fiables.
Des mises à jour de sécurité rapides restent l’un des moyens les plus efficaces de protéger les appareils contre les exploits nouvellement découverts et les menaces mobiles émergentes.
Exécution d’abord, marketing. Possédez chaque flux Web3 avec Koinpr.com.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
41 enlèvements de crypto en France en 3,5 mois ; Durov accuse des fuites de données
Message de Gate News, 24 avril — La France a connu 41 enlèvements de détenteurs de crypto-monnaies en seulement 3,5 mois en 2026, selon Pavel Durov, fondateur de Telegram, qui a attribué cette hausse à des fuites de données généralisées. Durov a souligné dans une publication sur X que des données personnelles sensibles — y compris des informations détenues par les autorités fiscales et issues d’une importante brèche à l’Agence française pour les documents sécurisés — ont révélé les noms, adresses et numéros de téléphone d’environ 19 millions de personnes, ce qui rend les détenteurs d’actifs numériques des cibles plus faciles.
Les autorités françaises ont confirmé que plus de 40 enlèvements de crypto-monnaies ou tentatives d’enlèvement ont été enregistrés depuis janvier 2026, soit une hausse marquée par rapport à environ 30 cas en 2025. D’après Philippe Chadrys, de la police judiciaire française, le modus operandi et les méthodes de ciblage varient, de nombreuses opérations étant dirigées par des réseaux opérant depuis l’étranger. Les incidents vont d’enlèvements de courte durée à des affaires violentes impliquant torture et demandes de rançon. Dans un cas récent, une femme et son fils de 11 ans ont été kidnappés en Bourgogne puis libérés après une opération policière d’envergure. Dans un autre cas à Anglet, des suspects ont kidnappé par erreur les mauvaises personnes avant d’être arrêtés. En 2025, le dirigeant marquant de l’industrie crypto David Balland a été kidnappé et a eu son doigt coupé avant d’être secouru.
Les procureurs français ont désormais inculpé 88 personnes dans le cadre d’enlèvements liés aux crypto-monnaies, dont des mineurs dans au moins une douzaine de dossiers. Durov a averti que l’élargissement de l’accès des gouvernements aux identités numériques et aux communications chiffrées pourrait aggraver la situation si les systèmes sont compromis, bien que son affirmation selon laquelle des responsables fiscaux vendraient directement des données reste non vérifiée.
La crise d’exposition des données s’étend au-delà des enlèvements. Les groupes français de protection des données font état de millions d’enregistrements compromis sur plusieurs brèches touchant des services publics et des entreprises privées. D’après Seb, président de la Fédération française pour la protection des données, la France est appelée à devenir le deuxième pays le plus piraté au monde en 2026, avec plus de 300 services français touchés, 23 millions de comptes compromis et plus de 250 millions d’enregistrements de données exposés. À elle seule, France Titres ANTS a vu plus de 11,7 millions de comptes exposés, tandis que l’Agence des paiements de l’État et des services a divulgué des informations bancaires et des numéros de sécurité sociale de millions de citoyens français.
Les enlèvements liés aux crypto-monnaies suivent généralement un schéma : les victimes sont identifiées comme détenant des actifs numériques, enlevées, puis contraintes à transférer des fonds sous la contrainte. Contrairement aux comptes bancaires traditionnels, les portefeuilles crypto peuvent être consultés instantanément si des clés privées ou des mots de passe sont révélés, ce qui en fait des cibles attrayantes pour l’extorsion. Pendant ce temps, le Bitcoin a bondi d’environ 10 % au cours des 30 derniers jours, s’échangeant à 77 601 $ au moment de la publication, tandis qu’Ethereum a reculé de 5 % sur la semaine, à 2 315 $.
GateNewsIl y a 1h
Un chercheur italien remporte une prime de 1 BTC pour une attaque quantique de 32 767 bits sur des clés à courbes elliptiques
Message de Gate News, 24 avril — Giancarlo Lelli, un chercheur italien, s’est vu attribuer un Bitcoin après avoir démontré l’attaque quantique à plus grande échelle jamais réalisée contre la cryptographie à courbes elliptiques. Cette percée intensifie les inquiétudes concernant des menaces quantiques visant Bitcoin, Ethereum et d’autres actifs protégés par
GateNewsIl y a 3h
Luck.io, le casino non dépositaire de Solana, ferme ; les utilisateurs invités à retirer leurs fonds immédiatement
Message de Gate News, 24 avril — Luck.io, une plateforme de casino non dépositaire construite sur Solana, a annoncé sa fermeture le 24 avril 2026, en exhortant tous les utilisateurs à retirer immédiatement leurs soldes des Smart Vaults. Les retraits peuvent être initiés via le site web luck.io ou via l’outil de retrait du Vault à
GateNewsIl y a 6h
Sanctions américaines contre des portefeuilles crypto liés à l’Iran ; Tether gèle $344 million de USDT
Message de Gate News, le 24 avril — Le secrétaire au Trésor américain Scott Bessent a annoncé, jeudi, des sanctions contre plusieurs portefeuilles liés à l’Iran, dans le cadre des efforts du président Donald Trump visant à accroître la pression économique sur le pays, alors qu’un cessez-le-feu est en cours. « Nous allons suivre l’argent que Téhéran tente désespérément de déplacer en dehors du pays et cibler toutes les bouées financières liées au régime », a déclaré Bessent dans un communiqué.
GateNewsIl y a 8h
Le projet Eleven remet une récompense en BTC de Q-Day 1 : des chercheurs utilisent un ordinateur quantique pour casser une clé elliptique de 15 bits
Concentré sur la recherche de « Q-Day (le jour du piratage de la cryptographie de la blockchain par l’informatique quantique) », l’organisation à but non lucratif Project Eleven a annoncé le 4/24 qu’elle attribuerait une récompense d’1 bitcoin à un chercheur indépendant, Giancarlo Lelli. Sur du matériel d’ordinateur quantique cloud publiquement accessible, Lelli, en utilisant une variante de l’algorithme de Shor, a réussi à casser une clé de courbe elliptique de 15 bits, ce qui constitue la plus grande démonstration d’attaque quantique publique à ce jour.
Envergure et signification de l’attaque
項目 Contenu Gagnant Giancarlo Lelli (chercheur indépendant) Cible de l’attaque clé de courbe elliptique de 15 bits, recherche 32,767 possibilités Utilisation matériel Ordinateur quantique cloud publiquement accessible Algorithme Shor
ChainNewsAbmediaIl y a 9h
Le chercheur casse une clé de courbe elliptique à 15 bits et remporte une prime de 1 BTC
Le chercheur indépendant Giancarlo Lelli a dérivé une clé de courbe elliptique de 15 bits à l’aide d’un ordinateur quantique accessible au public, marquant ce que Project Eleven a qualifié de la « plus grande attaque quantique » contre la cryptographie par courbes elliptiques à ce jour, selon la startup. Project Eleven a attribué à Lelli une prime de 1 BTC,
CryptoFrontierIl y a 11h
