A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade da Apple, rastreada como CVE-2024-27834, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa vulnerabilidade possui um score de CVSS de 5.5 e foi corrigida em várias atualizações de software da Apple, incluindo Safari 17.5, iOS 17.5 e macOS Sonoma 14.5. A exploração bem-sucedida pode permitir que um atacante contorne a Autenticação de Ponteiros.
Detalhes Técnicos
CVE-2024-27834: Vulnerabilidade na Apple que permite bypass de Autenticação de Ponteiros, com CVSS 5.5.
Produtos Afetados: Apple Safari, Apple iOS e iPadOS, Apple macOS, Apple tvOS, Apple watchOS.
Status de Exploração: Listada no catálogo de Vulnerabilidades Conhecidas e Exploradas da CISA, adicionada em 2026-11-04.
Correções: Corrigida em Safari 17.5, iOS 16.7.8 e iPadOS 16.7.8, iOS 17.5 e iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5.
Recomendações
Atualize os produtos da Apple afetados para as versões corrigidas.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
Implemente medidas de segurança adicionais, como a autenticação multifator e a segregação de redes.
Verifique se os sistemas estão atualizados e se as vulnerabilidades conhecidas estão corrigidas.
