Агентство по кибербезопасности и защите инфраструктуры США (CISA) в среду внесло в каталог известных уязвимостей, подвергшихся эксплуатации (KEV), уязвимость средней степени опасности, затрагивающую несколько операционных систем Apple, после сообщений об активной эксплуатации. Уязвимость, о которой идет речь, — это CVE-2024-27834 (оценка CVSS: 5.5), проблема с некорректной аутентификацией, которая может позволить злоумышленнику с возможностью произвольного чтения и записи обойти Pointer Authentication. Apple устранила ее в мае 2024 года, внедрив улучшенные проверки в iOS 16.7.8 и iPadOS 16.7.8, iOS 17.5 и iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 и Safari 17.5. Уязвимость была продемонстрирована как zero-day на конкурсе хакеров Pwn2Own Vancouver, проходившем в марте того же года. Включение CVE-2024-27834 в каталог KEV последовало за отчетом Sekoia о том, что злоумышленники, предположительно связанные с Россией, использовали ранее исправленные уязвимости в Safari и Google Chrome для доставки вредоносного ПО, способного собирать данные браузера и устройства. Эта активность с “умеренной или высокой степенью уверенности” была приписана APT29 (также известной как Cozy Bear и Midnight Blizzard), спонсируемой государством хакерской группе, связанной с российской Службой внешней разведки. Атаки включают три первоначальных вектора доступа — скомпрометированные легитимные веб-сайты, поддельные сайты, маскирующиеся под популярные ресурсы, и атаку на цепочку поставок, нацеленную на Plerdy SEO Tracker — для распространения вредоносного JavaScript, который активирует уязвимость и в конечном итоге развертывает полезную нагрузку для кражи информации после профилирования устройства посетителя. Цепочка эксплойтов, не требующая взаимодействия с пользователем (zero-click), объединяет CVE-2025-43529, уязвимость удаленного выполнения кода в WebKit, и CVE-2025-43529, обход кодов аутентификации указателя (PAC), для выполнения JavaScript-нагрузки, предназначенной для кражи cookie-файлов браузера. В связи с активной эксплуатацией федеральным агентствам исполнительной ветви власти (FCEB) рекомендуется применить необходимые исправления к 18 ноября 2026 года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
