Access Now ve Citizen Lab'in ortak bulgularına göre, Ürdün'deki yaklaşık üç düzine gazeteci, aktivist, insan hakları avukatı ve sivil toplum üyesine ait iPhone'lar, NSO Group'un Pegasus casus yazılımı tarafından hedef alındı.
Siber güvenlik araştırmacıları, NSO Group'un Pegasus'u, QuaDream'in Reign'i ve Intellexa'nın Predator'ı gibi kötü şöhretli tehditler de dahil olmak üzere Apple iOS cihazlarındaki casus yazılım belirtilerini güvenilir bir şekilde tanımlamak için iShutdown adlı "hafif bir yöntem" belirlediler.
Apple iOS cihazlarını hedef alan Üçgenleme Operasyonu casus yazılım saldırıları, şirket tarafından oluşturulan önemli donanım tabanlı güvenlik korumalarını bile atlamayı mümkün kılan, daha önce hiç görülmemiş açıklardan yararlandı.
Yeni bir "istismar sonrası kurcalama tekniği", kötü niyetli aktörler tarafından, bir hedefi Apple iPhone'larının gerçekte çalışmadığı halde Kilitleme Modunda çalıştığına inandırmak ve gizli saldırılar gerçekleştirmek için görsel olarak kandırmak için kötüye kullanılabilir.
Apple'ın güvenlik müdahale ekibi, CVE-2023-42916 ve CVE-2023-42917 kusurlarının iOS 16.7.1'den önceki iOS sürümlerinde zaten kullanıldığı konusunda uyarıyor.
Bir grup akademisyen, Apple iOS, iPadOS ve macOS aygıtlarında çalışan A ve M serisi CPU'lardaki bir zayıflıktan yararlanarak Safari web tarayıcısından hassas bilgilerin çıkarılmasını sağlayan iLeak adlı yeni bir yan kanal saldırısı tasarladı.