CISA alerta de explotación activa de una falla de Apple ya parcheada para instalar malware que roba información
La agencia de ciberseguridad de EE. UU. (CISA) incluyó la vulnerabilidad CVE-2024-27834 de Apple en su catálogo de fallas explotadas, tras reportes de explotación activa. El fallo, de severidad media (CVSS 5.5), permite a un atacante con capacidad de lectura y escritura arbitraria eludir la autenticación de punteros. Apple lo corrigió en mayo de 2024 en iOS, iPadOS, macOS Sonoma, tvOS, watchOS y Safari. Según Sekoia, actores posiblemente vinculados a Rusia, atribuidos a APT29, lo usaron para distribuir malware que recopila datos del navegador y del dispositivo.
En 35 segundos
- CISA añadió CVE-2024-27834 a su catálogo KEV por explotación activa
- El fallo, de severidad media (5.5), permite eludir la autenticación de punteros
- Apple lo corrigió en mayo de 2024 en iOS, iPadOS, macOS, tvOS, watchOS y Safari
Leer la noticia completa en The Hacker News
IAResumen generado con inteligencia artificial a partir de una nota de The Hacker News. Puede contener errores: la fuente original manda.
Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.