Falha da Apple CVE-2024-27834 está sendo explorada para instalar malware
A CISA adiciona uma vulnerabilidade já corrigida da Apple ao seu catálogo KEV após relatos de exploração no mundo real. A falha permite que invasores contornem autenticação e implantem malware que rouba informações.
TL;DR
- A CISA adiciona a CVE-2024-27834 à sua lista de Vulnerabilidades Conhecidas como Exploradas.
- A falha afeta múltiplos sistemas operacionais da Apple e permite autenticação inadequada.
- Atacantes estão explorando ativamente a vulnerabilidade para entregar malware.
- As organizações devem garantir que todos os dispositivos Apple estejam atualizados imediatamente.
- A vulnerabilidade tem pontuação CVSS de 5,5, classificada como gravidade média.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade média da Apple, CVE-2024-27834, ao seu catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV). Essa medida segue relatos confirmados de exploração da falha na prática para implantar malware que rouba informações.
A vulnerabilidade, que afeta múltiplos sistemas operacionais da Apple, decorre de um problema com autenticação inadequada. Embora a Apple já tenha lançado correções, muitos sistemas podem permanecer expostos devido a atualizações atrasadas. Organizações que utilizam dispositivos Apple devem agir imediatamente para verificar o status das correções e mitigar possíveis riscos.
Sobre a CVE-2024-27834
- CVE-2024-27834 é uma vulnerabilidade de desvio de autenticação que afeta macOS, iOS e iPadOS.
- Possui pontuação CVSS de 5,5, indicando gravidade média.
- Validação inadequada nos processos de autenticação do sistema permite que invasores obtenham acesso não autorizado.
- Uma vez explorada, os invasores podem instalar malware capaz de roubar dados sensíveis dos usuários.
Ações recomendadas para equipes de TI
- Auditar todos os dispositivos Apple quanto à presença das últimas correções de segurança.
- Priorizar a aplicação de patches em sistemas expostos a redes externas ou à internet pública.
- Monitorar ferramentas de detecção e resposta em endpoints (EDR) para atividades suspeitas relacionadas a assinaturas conhecidas de malware.
- Educar os usuários sobre sinais de comprometimento, incluindo problemas de desempenho inesperados ou aplicativos desconhecidos.
- Revisar e aplicar políticas de gerenciamento de dispositivos móveis (MDM) para garantir conformidade com requisitos de atualização.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.