A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade média em vários sistemas operacionais Apple ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). A vulnerabilidade, identificada como CVE-2024-27834, é um caso de autenticação inadequada que pode permitir que um atacante com capacidade de leitura e escrita arbitrária contorne a Autenticação de Ponteiros. A CISA afirma que essa vulnerabilidade está sendo explorada ativamente.
Detalhes Técnicos
CVE-2024-27834: Vulnerabilidade de gravidade média (CVSS 5.5) que afeta vários sistemas operacionais Apple, incluindo Safari, iOS, iPadOS, macOS, tvOS e watchOS.
Tipo de Ataque: Exploit de vulnerabilidade para entrega de malware que rouba informações.
Técnica MITRE ATT&CK: T1566 - Phishing, que pode ser usado em conjunto com a exploração da vulnerabilidade para ganho de acesso inicial.
Status de Exploração: Listada no catálogo KEV da CISA, indicando exploração ativa.
Produtos Afetados: Apple Safari, Apple iOS e iPadOS, Apple macOS, Apple tvOS, Apple watchOS.
Próximos Passos
Atualizar os sistemas operacionais e software afetados para as versões patched (Safari 17.5, iOS 16.7.8 e iPadOS 16.7.8, iOS 17.5 e iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5).
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator e treinamento de funcionários sobre segurança cibernética.
