Actualidad ISAC

 
Alerta

Los hackers utilizan exploits de Zero-Click Coruna y DarkSword para robar datos confidenciales de iPhones.

Resumen Informativo

🏷 Tags:MALWAREEXPLOITVULNERABILIDADBACKDOORRCEPARCHECVE
Nivel de riesgo estimado: Alto  |  CVEs: CVE-2022-48503

De acuerdo a la publicación titulada Los hackers utilizan exploits de Zero-Click Coruna y DarkSword para robar datos confidenciales de iPhones., difundida en fecha 30/10/2026 13:25, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):

Los hackers están utilizando dos potentes kits de exploits para iPhone, Coruna y DarkSword, para infiltrarse en teléfonos y robar datos privados. Estos sitios web seleccionan una cadena de exploits en función de la versión de iOS del teléfono.

Los iPhones con iOS 17.2.1 o versiones anteriores reciben el kit original de Coruna. Los iPhones más recientes con iOS 18 reciben una cadena creada con DarkSword. Informes anteriores sobre los kits de Coruna y DarkSword ya mostraron cómo los iPhones obsoletos corren riesgo con una sola visita a un sitio web. Los hackers utilizan exploits Zero-Click Coruna y DarkSword.

La cadena Coruna utiliza CVE-2022-48503, una falla de WebAssembly en Safari, para leer y escribir en la memoria del navegador. La cadena DarkSword funciona por etapas.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
CVE
CVE-2022-48503
Dominios
xxtg1[.]eu66wc[.]euccdomainccsigen321qc[.]comdarurlvrgrt4t33[.]comendpointdomainssc[.]vever3eds[.]comcenchainsdomainmelatibiru[.]winsitchaindomainechomint[.]buzzailuredomainax[.]xoovoframedomainwww2[.]dispframesdomainxxtg1[.]euluredomain3x3br[.]euappdomain66wc[.]eusitedomainjiaoyou[.]euloadingdomainkjkp[.]comruntimedomainqcsh[.]comruntimedomaintoongod[.]uscompsitedomainajax[.]googleapls[.]comloourla111[.]lifechaindomaincommoditytrendpilot[.]siteceinfrastructuredomainstocktrendpilot[.]netlis

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.


📌 Cita formal

Fuente: Cybersecuritynews
Título original: Los hackers utilizan exploits de Zero-Click Coruna y DarkSword para robar datos confidenciales de iPhones.
Publicado: 30/10/2026 13:25
Enlace: https://cybersecuritynews.com/hackers-use-zero-click-coruna
Consultado: 31/10/2026

Consultar publicación original ↗

Anterior
Siguiente