Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) добави в сряда уязвимост в сигурността със средна степен на критичност, засягаща множество операционни системи на Apple, към своя каталог с известни експлоатирани уязвимости (KEV) след доклади за активно експлоатиране.
Въпросната уязвимост е CVE-2024-27834 (CVSS оценка: 5.5) – случай на неправилна автентикация, който може да позволи на атакуващ с възможност за произволно четене и запис да заобиколи защитата Pointer Authentication.
Проблемът беше отстранен от Apple през май 2024 г. чрез подобрени проверки в iOS 16.7.8 и iPadOS 16.7.8, iOS 17.5 и iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 и Safari 17.5. Уязвимостта беше демонстрирана като zero-day уязвимост на състезанието за хакери Pwn2Own Vancouver, проведено през март същата година.
Добавянето на CVE-2024-27834 към каталога KEV следва доклад от Sekoia, според който злонамерени субекти, вероятно свързани с Русия, са експлоатирали по-рано коригирани уязвимости в Safari и Google Chrome, за да доставят зловреден софтуер, способен да събира данни от браузъри и устройства.
Дейността се приписва със „средна до висока степен на увереност“ на APT29 (известна още като Cozy Bear и Midnight Blizzard) – спонсорирана от държавата хакерска група, свързана с руската Служба за външно разузнаване.
Атаките използват три пътя за първоначален достъп – компрометирани легитимни уебсайтове, фалшиви сайтове, дегизирани като популярни уебсайтове, и атака по веригата на доставки, насочена към Plerdy SEO Tracker – за да сервират злонамерен JavaScript, който задейства уязвимостта и в крайна сметка разгръща зловреден код за кражба на информация след профилиране на устройството на посетителя.
Експлойт веригата без необходимост от взаимодействие (zero-click) комбинира CVE-2025-43529 – уязвимост за отдалечено изпълнение на код в WebKit – и CVE-2025-43529 – заобикалянето на кодовете за автентикация на указатели (PACs) – за да изпълни JavaScript зловреден код, предназначен за кражба на бисквитки от браузъра.
Предвид активното експлоатиране, на агенциите от Федералната гражданска изпълнителна власт (FCEB) се препоръчва да инсталират необходимите корекции за сигурност до 18 ноември 2026 г.