Nhóm Tình báo Đe dọa của Google đã xác định một bộ công cụ khai thác iOS mới, "Coruna," có khả năng tấn công các iPhone chạy iOS từ phiên bản 13.0 đến 17.2.1. Bộ công cụ này bao gồm năm chuỗi khai thác và 23 lỗ hổng, nhắm vào các cụm từ ghi nhớ từ ví mã hóa. Được phát hiện lần đầu vào tháng 2 năm 2025, nó đã được liên kết với tình báo Nga nhằm vào người dùng Ukraine và đã xuất hiện trên các trang web giả mạo của Trung Quốc để đánh cắp tài sản tiền điện tử. Người dùng được khuyên nên cập nhật lên phiên bản iOS mới nhất hoặc bật "Chế độ Khóa" để bảo vệ, vì khai thác này không tương thích với bản cập nhật iOS mới nhất.