CISA تضيف ثغرة Apple المستغلة CVE-2024-27834 إلى كتالوج KEV

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة CVE-2024-27834، وهي ثغرة Apple متوسطة الخطورة، إلى كتالوج الثغرات المستغلة المعروفة (KEV) بعد تقارير عن استغلال نشط. يمكن للثغرة أن تسمح لمهاجم لديه قدرة قراءة وكتابة عشوائية بتجاوز Pointer Authentication، وقد عالجتها Apple في مايو 2024. ويوصى للوكالات الفيدرالية في الفرع التنفيذي المدني بتطبيق التصحيحات اللازمة بحلول 18 نوفمبر 2026.

تفاصيل الثغرة

تُوصف CVE-2024-27834 بأنها مصادقة غير صحيحة بدرجة CVSS قدرها 5.5. عالجتها Apple بفحوصات محسنة في iOS 16.7.8 وiPadOS 16.7.8، وiOS 17.5 وiPadOS 17.5، وmacOS Sonoma 14.5، وtvOS 17.5، وwatchOS 10.5، وSafari 17.5. عُرضت الثغرة كثغرة من نوع zero-day في مسابقة الاختراق Pwn2Own Vancouver التي أقيمت في مارس 2024.

الإسناد ومسارات الهجوم

أفادت Sekoia أن فاعلي تهديد يُحتمل ارتباطهم بروسيا استغلوا ثغرات جرى تصحيحها سابقًا في Safari وGoogle Chrome لتوصيل برمجيات خبيثة قادرة على جمع بيانات المتصفح والجهاز. نُسب النشاط إلى APT29، المعروف أيضًا باسم Cozy Bear وMidnight Blizzard، وهي مجموعة قرصنة مدعومة من الدولة وتابعة لجهاز الاستخبارات الخارجية الروسي، بثقة متوسطة إلى عالية. استخدمت الهجمات ثلاثة مسارات وصول أولي: مواقع شرعية مخترقة، ومواقع مزيفة تتنكر في هيئة مواقع شائعة، وهجوم على سلسلة التوريد استهدف Plerdy SEO Tracker.

سلسلة الاستغلال والحمولة

تعمل تعليمات JavaScript الخبيثة على تفعيل الثغرة وتنشر في النهاية حمولة تسرق المعلومات بعد تحديد خصائص جهاز الزائر. وتجمع سلسلة الاستغلال الخالي من النقرات بين CVE-2025-43529، وهي ثغرة تنفيذ تعليمات برمجية عن بعد في WebKit، وتجاوز رموز مصادقة المؤشرات (PAC)، لتنفيذ حمولة JavaScript مصممة لسرقة ملفات تعريف ارتباط المتصفح.

المصادر: The Hacker News