ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, çarşamba günü birden fazla Apple işletim sistemini etkileyen orta şiddetteki bir güvenlik açığını aktif istismar raporlarının ardından Bilinen İstismar Edilen Açıklar kataloğuna ekledi.
Söz konusu açık CVE-2024-27834 (CVSS puanı: 5,5). Yanlış kimlik doğrulama durumu olan açık, keyfi okuma ve yazma yeteneğine sahip bir saldırganın İşaretçi Doğrulamasını atlamasına olanak tanıyabiliyor.
Apple açığı mayıs 2024'te iOS 16.7.8 ve iPadOS 16.7.8, iOS 17.5 ve iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 ve Safari 17.5 sürümlerinde iyileştirilmiş kontrollerle gidermişti. Açık, o yılın mart ayında düzenlenen Pwn2Own Vancouver sızma yarışmasında sıfırıncı gün açığı olarak gösterilmişti.
CVE-2024-27834'ün kataloğa eklenmesi, Sekoia'nın Rusya ile bağlantılı olabileceği belirtilen tehdit aktörlerinin Safari ve Google Chrome'daki daha önce yamalayan açıkları istismar ederek tarayıcı ve cihaz verilerini toplayabilen kötü yazılım dağıttığı yönündeki raporunun ardından geldi.
Faizlilik, Rusya'nın Dış İstihbarat Servisi ile bağlantılı devlet destekli bir siber casusluk grubu olan APT29 olarak da bilinen Cozy Bear ve Midnight Blizzard'a "orta ila yüksek güven" ile atfedildi.
Saldırılar, kötü amaçlı JavaScript'i sunmak için üç ilk erişim yolu kullanıyor: ele geçirilmiş meşru web siteleri, popüler sitelerin kılığına girmiş sahte siteler ve Plerdy SEO Tracker'a yönelik bir tedarik zinciri saldırısı. Betik açığı tetikliyor ve ziyaretçinin cihazı profillendikten sonra bilgi çalan yük son olarak dağıtılıyor.
Sıfır tıklamalı istismar zinciri, WebKit'teki uzaktan kod çalıştırma açığı olan CVE-2025-43529 ile işaretçi kimlik doğrulama kodları PAC'leri atlama açığı olan CVE-2025-43529'u birleştirerek tarayıcı çerez hırsızlığı için tasarlanmış bir JavaScript yükü çalıştırıyor.
Aktif istismar ışığında Federal Sivil Yürütme Şubesi kurumlarına gerekli yamaların 18 Kasım 2026 tarihine kadar uygulanması tavsiye ediliyor.
