A CISA szerint már kihasználják az Apple 2024-ben javított hibáját
Egy korábban javított hiba miatt került fel több Apple-termék az amerikai CISA kihasznált sebezhetőségeket felsoroló listájára. A hiba az iOS, az iPadOS, a macOS, a Safari, a tvOS és a watchOS egyes kiadásait érinti.
Fejlemény
Előzményünk (2026. november 5.): Már javított mobilos hibákat használt ki az APT29-hez kötött kampány
Régi hiba, friss figyelmeztetés
A CVE-2024-27834 azonosítójú sebezhetőséget 2024-ben javították, a CISA pedig 2026. november 4-én vette fel a ténylegesen kihasznált hibák listájára. A hiba révén egy tetszőleges olvasási és írási képességgel rendelkező támadó megkerülheti a mutatóhitelesítést.
A CISA 2026. november 18-i javítási határidőt szabott meg az amerikai szövetségi szerveknek. Ez nem a magyar felhasználókra vonatkozó határidő.
Ezekben a kiadásokban javították
Az iOS és az iPadOS esetében a 16.7.8-as és a 17.5-ös kiadás tartalmazza a javítást. A Safari 17.5-ben és a macOS Sonoma 14.5-ben is elérhető a hibajavítás.
A tvOS esetében a 17.5-ös, a watchOS-nél a 10.5-ös verzióban javították a hibát. A javított verziószám tehát termékenként eltér. Az érintett készüléken a gyártó útmutatása szerint érdemes alkalmazni a javítást.
Közepes súlyosságot kapott a sebezhetőség
A hiba CVSS-pontszáma 5,5, ami közepes műszaki súlyosságnak felel meg. A pontszám önmagában nem mutatja meg, hogy kihasználják-e a sérülékenységet; a CISA listájára viszont a ténylegesen megfigyelt kihasználás bizonyítéka alapján kerülhetett fel.
Az ügy eddig
- Az iPhone XS és XR is javítást kapott a célzott támadásokban kihasznált Apple-hibára
- Már javított mobilos hibákat használt ki az APT29-hez kötött kampány
- A CISA szerint már kihasználják az Apple 2024-ben javított hibáját (ez a cikk)
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum