CISA, istismar olunmuş Apple boşluğu CVE-2024-27834-ni KEV kataloquna əlavə etdi
CISA, aktiv istismarla bağlı məlumatlardan və APT29 ilə əlaqələndirilən hücumlardan sonra orta ciddiyyətli Apple zəifliyi CVE-2024-27834-ni Məlum İstismar Olunmuş Zəifliklər kataloquna əlavə etdi; yamaların 18 noyabr 2026-cı ilə qədər tətbiq edilməsi tövsiyə olunur.
ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) aktiv istismarla bağlı məlumatlar nəticəsində orta ciddiyyətli Apple zəifliyi CVE-2024-27834-ni Məlum İstismar Olunmuş Zəifliklər (KEV) kataloquna əlavə etdi. Zəiflik ixtiyari oxuma və yazma imkanına malik hücumçuya Pointer Authentication mexanizmini keçməyə imkan verə bilər və Apple tərəfindən 2024-cü ilin mayında aradan qaldırılmışdır. Federal Mülki İcra Hakimiyyəti qurumlarına zəruri yamaları 18 noyabr 2026-cı ilə qədər tətbiq etmələri tövsiyə olunur.
Zəifliyin təfərrüatları
CVE-2024-27834 düzgün olmayan autentifikasiya kimi təsvir edilir və CVSS balı 5.5-dir. Apple onu iOS 16.7.8 və iPadOS 16.7.8, iOS 17.5 və iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 və Safari 17.5 versiyalarında təkmilləşdirilmiş yoxlamalarla aradan qaldırmışdır. Zəiflik 2024-cü ilin martında keçirilən Pwn2Own Vancouver haker müsabiqəsində zero-day kimi nümayiş etdirilmişdir.
Atribusiya və hücum yolları
Sekoia məlumat verdi ki, Rusiya ilə əlaqəli ola biləcək təhdid aktorları əvvəllər yamalanmış Safari və Google Chrome zəifliklərindən istifadə edərək brauzer və cihaz məlumatlarını toplaya bilən zərərli proqram təminatı yaymışlar. Fəaliyyət orta və yüksək arasında dəyişən etibarlılıqla Rusiyanın Xarici Kəşfiyyat Xidməti ilə əlaqəli, dövlət tərəfindən dəstəklənən haker qrupu olan və Cozy Bear və Midnight Blizzard kimi də tanınan APT29-a aid edilmişdir. Hücumlarda üç ilkin giriş yolu istifadə olunmuşdur: ələ keçirilmiş qanuni veb-saytlar, populyar saytları təqlid edən saxta saytlar və Plerdy SEO Tracker-ə yönəlmiş təchizat zənciri hücumu.
İstismar zənciri və faydalı yük
Zərərli JavaScript zəifliyi işə salır və sonda ziyarətçinin cihazının profilini çıxardıqdan sonra məlumat oğurlayan faydalı yük yerləşdirir. Zero-click istismar zənciri WebKit-də uzaqdan kod icrası zəifliyi olan CVE-2025-43529 ilə pointer authentication codes (PAC) mexanizminin yan keçməsini birləşdirərək brauzer kukilərinin oğurlanması üçün nəzərdə tutulmuş JavaScript faydalı yükünü icra edir.
Mənbələr: The Hacker News
SiTech — AI ilə gücləndirilmiş veb hazırlanması
Sürətli və müasir saytlar qurur, AI-ı real biznes proseslərinə gətiririk. Layihəniz və ya sualınız var? Kömək etməyə hazırıq.