A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2024-27834, é uma falha de autenticação em múltiplos produtos da Apple, o que representa um vetor de ataque frequente para atores cibernéticos mal-intencionados e poses riscos significativos para a empresa federal.
Detalhes Técnicos
CVE-2024-27834: Vulnerabilidade de Autenticação Imprópria em múltiplos produtos da Apple, incluindo Safari, iOS, iPadOS, macOS, tvOS e watchOS.
CVSS: 5.5 (Médio)
Publicação: 2024-05-13T23:00:50.836Z
Correção: A questão foi abordada com verificações aprimoradas em Safari 17.5, iOS 16.7.8 e iPadOS 16.7.8, iOS 17.5 e iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5.
Risco: Um atacante com capacidade de leitura e escrita arbitrária pode contornar a Autenticação de Ponteiro.
Estado de Exploração: Listada no CISA KEV (conhecida como explorada na natureza, adicionada em 2026-11-04).
Recomendações
Atualizar os produtos afetados para as versões corrigidas o mais rápido possível.
Implementar medidas de segurança para monitorar e detectar tentativas de exploração.
Considerar a adoção de práticas de segurança de ponta, como autenticação multifator e controle de acesso.
