CISA, İstismar Edilen Apple Güvenlik Açığı CVE-2024-27834'ü KEV Kataloğuna Ekledi

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), etkin istismar raporlarının ardından orta şiddetli Apple güvenlik açığı CVE-2024-27834'ü Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Bu güvenlik açığı, keyfi okuma ve yazma yeteneğine sahip bir saldırganın İşaretçi Kimlik Doğrulamasını atlatmasına izin verebilir ve Apple tarafından Mayıs 2024'te giderildi. Federal Sivil Yürütme Kolu kurumlarına gerekli yamaları 18 Kasım 2026 tarihine kadar uygulamaları öneriliyor.

Güvenlik Açığı Ayrıntıları

CVE-2024-27834, CVSS puanı 5.5 olan hatalı kimlik doğrulama olarak tanımlanıyor. Apple, iOS 16.7.8 ve iPadOS 16.7.8, iOS 17.5 ve iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 ve Safari 17.5 sürümlerinde iyileştirilmiş kontrollerle bu açığı giderdi. Güvenlik açığı, Mart 2024'te düzenlenen Pwn2Own Vancouver yarışmasında sıfır gün olarak gösterildi.

İlişkilendirme ve Saldırı Yolları

Sekoia, Rusya ile bağlantılı olabileceği düşünülen tehdit aktörlerinin Safari ve Google Chrome'daki daha önce yamalanmış güvenlik açıklarını, tarayıcı ve cihaz verilerini toplayabilen kötü amaçlı yazılım dağıtmak için istismar ettiğini bildirdi. Etkinlik, Rusya Dış İstihbarat Servisi ile bağlantılı, devlet destekli bir hacker grubu olan ve Cozy Bear ile Midnight Blizzard adlarıyla da bilinen APT29'a orta ile yüksek arasında bir güven düzeyiyle atfedildi. Saldırılarda üç ilk erişim yolu kullanıldı: ele geçirilmiş meşru web siteleri, popüler siteleri taklit eden sahte siteler ve Plerdy SEO Tracker'ı hedefleyen bir tedarik zinciri saldırısı.

İstismar Zinciri ve Yük

Kötü amaçlı JavaScript güvenlik açığını tetikliyor ve ziyaretçinin cihazının profilini çıkardıktan sonra bilgi çalan bir yük dağıtıyor. Sıfır tıklamalı istismar zinciri, WebKit'teki uzaktan kod çalıştırma açığı CVE-2025-43529 ile işaretçi kimlik doğrulama kodlarının (PAC) atlatılmasını birleştirerek tarayıcı çerezlerini çalmaya yönelik bir JavaScript yükü çalıştırıyor.

Kaynaklar: The Hacker News