La vulnerabilidad de Apple CVE-2024-27834 se explota activamente para distribuir malware
CISA añade una vulnerabilidad de Apple ya parcheada a su catálogo KEV tras informes de explotación en el mundo real. La falla permite a los atacantes evitar la autenticación y distribuir malware que roba información.
Resumen
- CISA añade CVE-2024-27834 a su lista de Vulnerabilidades Conocidas Explotadas.
- La vulnerabilidad afecta a varios sistemas operativos de Apple y permite una autenticación incorrecta.
- Los atacantes están explotando activamente la vulnerabilidad para distribuir malware.
- Las organizaciones deben asegurarse de actualizar inmediatamente todos los dispositivos Apple.
- La vulnerabilidad tiene una puntuación CVSS de 5.5, clasificada como gravedad media.
La Agencia de Seguridad Cibernética e Infraestructura de EE.UU. (CISA, por sus siglas en inglés) ha añadido una vulnerabilidad de gravedad media de Apple, CVE-2024-27834, a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Este movimiento sigue a informes confirmados de que la vulnerabilidad está siendo explotada en entornos reales para distribuir malware orientado al robo de información.
La vulnerabilidad, que afecta a múltiples sistemas operativos de Apple, se deriva de un problema relacionado con una autenticación incorrecta. Aunque Apple ya ha lanzado parches, muchos sistemas podrían seguir expuestos debido a actualizaciones retrasadas. Las organizaciones que utilizan dispositivos Apple deben actuar de inmediato para verificar el estado de los parches y mitigar posibles riesgos.
Acerca de CVE-2024-27834
- CVE-2024-27834 es una vulnerabilidad de omisión de autenticación que afecta a macOS, iOS e iPadOS.
- Tiene una puntuación CVSS de 5.5, lo que indica una gravedad media.
- Una validación inadecuada en los procesos de autenticación del sistema permite a los atacantes obtener acceso no autorizado.
- Una vez explotada, los atacantes pueden instalar malware capaz de robar datos sensibles del usuario.
Acciones recomendadas para equipos de TI
- Auditar todos los dispositivos Apple para comprobar la presencia de los últimos parches de seguridad.
- Priorizar la aplicación de parches en sistemas expuestos a redes externas o a internet público.
- Supervisar las herramientas de detección y respuesta en puntos finales (EDR) en busca de actividad sospechosa relacionada con firmas de malware conocidas.
- Educar a los usuarios sobre señales de compromiso, incluidos problemas de rendimiento inesperados o aplicaciones desconocidas.
- Revisar y hacer cumplir las políticas de gestión de dispositivos móviles (MDM) para garantizar el cumplimiento de los requisitos de actualización.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.