93← Home

CVE-2024-27834: Apple Multiple Products Improper Authentication Vulnerability

Schlagzeile von Apple — Multiple Products · aus 6 Quellen zusammengestellt

CISA gibt an, dass es eine neue Schwachstelle zu seinem Katalog bekannter ausgebeuteter Schwachstellen (KEV) "auf der Grundlage von Beweisen aktiver Ausbeutung" hinzugefügt hat[1]

Laut Rescana, fügte CISA CVE-2024-27834, einen WebKit-Fehler in Apple-Plattformen, am 4. November 2026 zum KEV-Katalog hinzu und gab Bundesbehörden bis zum 18. November 2026 Zeit, ihn zu beheben[2]. The Hacker News beschreibt den Fehler als einen Fehler bei der unsachgemäßen Authentifizierung (CVSS-Score: 5,5), der es einem Angreifer, der bereits über beliebige Lese- und Schreibfähigkeiten verfügt, ermöglichen könnte, die Pointer Authentication zu umgehen[3]. Das Portal berichtet, dass Apple es im Mai 2024 in iOS und iPadOS 16.7.8 und 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 und Safari 17.5 behoben hat[3]. Es fügt hinzu, dass der Fehler zunächst im März 2024 beim Pwn2Own Vancouver Hacking-Wettbewerb als Zero-Day gezeigt wurde[3]. The Hacker News sagt, dass die KEV-Auflistung einem Sekoia-Bericht folgt, wonach Bedrohungsakteure, möglicherweise verbunden mit Russland, zuvor behobene Fehler in Safari und Google Chrome ausgenutzt haben[3]. BleepingComputer berichtet, dass Sekoia die Operation mit mittlerer bis hoher Zuversicht APT29 (alias Midnight Blizzard) zuordnet[4]. Laut BleepingComputer gab Sekoia an, dass die Angreifer CVE-2025-43529 und CVE-2024-27834 gegen iOS 16.7 eingesetzt haben[4], und die Nutzlast zielt auf Cookies ab, die in Safari gespeichert sind[4]. Infosecurity Magazine berichtet, dass die Kampagne Exploiting-Ketten an Besucher legitimer Websites lieferte, mit Nutzlasten, die zum Diebstahl von Cookies, Gerätedaten und Wi-Fi-Passwörtern ohne jegliche Benutzerinteraktion konzipiert waren[5]. Gulf News berichtet, dass die Forscher sagten, dass Geräte, auf denen die neuesten verfügbaren Sicherheitsupdates ausgeführt werden, gegen die identifizierten Exploiting-Ketten geschützt waren[6].

Das Lied hörenCritical CVEs (1 of 3) — November 05, 2026

Quellen

  1. [1]CISA Adds One Known Exploited Vulnerability to Catalog | CISA
  2. [2]Apple CVE-2024-27834: Pointer Authentication Bypass Added to CISA KEV — What to Check – Rescana
  3. [3]Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says
  4. [4]Hackers use n-day exploits in zero-click attacks on iOS, Android devices
  5. [5]APT29 Watering Holes Target Unpatched iPhones and Android Devices - Infosecurity Magazine
  6. [6]Hackers target iPhone, Android users through compromised websites

Jeder Satz gibt wieder, was ein genanntes Medium berichtet hat, mit Link. Von 93 aus der unten verlinkten Berichterstattung zusammengestellt.

Aus der englischen Ausgabe übersetzt. Die Zitate verlinken auf die Originalberichte.

Dieses Thema, Tag für Tag

CVE-2024-27834: Apple Multiple Products Improper Authentication Vulnerability | 93