CISA inclui falha da Apple explorada por hackers em catálogo de vulnerabilidades

05 de novembro de 2026 · 2 fontes independentes

A CISA adicionou a vulnerabilidade CVE-2024-27834, que afeta sistemas da Apple, ao catálogo KEV após relatos de exploração ativa.

A inclusão no catálogo da CISA identifica a falha como explorada e destaca o risco para organizações que usam sistemas Apple.

A falha CVE-2024-27834 pode permitir que um invasor com capacidades arbitrárias de leitura e escrita contorne a autenticação de ponteiro da Apple.

Contornar essa proteção de hardware pode enfraquecer uma barreira de segurança e facilitar outras explorações do dispositivo.

A Apple corrigiu a falha em maio de 2024 por meio de verificações de segurança aprimoradas em atualizações de seus sistemas operacionais e do Safari.

As atualizações corrigiram a vulnerabilidade nos produtos Apple afetados.

Ataques atribuídos com confiança moderada a alta ao grupo APT29 usaram sites legítimos comprometidos, páginas falsas e uma invasão à cadeia de suprimentos do Plerdy SEO Tracker para distribuir…

Os métodos descritos mostram que a falha foi explorada por diferentes caminhos de acesso inicial.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico