Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat CVE-2024-27834 in ihren Katalog bekanntermaßen ausgenutzter Schwachstellen aufgenommen, nachdem Berichte bekannt geworden waren, wonach Angreifer die Sicherheitslücke ausnutzen. Die Schwachstelle hat einen mittleren Schweregrad und einen CVSS-Wert von 5,5 und betrifft mehrere Apple-Betriebssysteme.

Die Sicherheitslücke beruht auf einer fehlerhaften Authentifizierung. Ein Angreifer, der bereits beliebige Lese- und Schreibzugriffe hat, könnte sie nutzen, um die Pointer Authentication zu umgehen. Apple behob das Problem im Mai 2024 mit Updates für iOS und iPadOS 16.7.8 und 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 sowie Safari 17.5. Die Lücke wurde im März 2024 beim Wettbewerb Pwn2Own Vancouver als Zero-Day demonstriert.

Die Aktualisierung des CISA-Katalogs folgt auf einen Bericht von Sekoia, in dem Angriffe beschrieben wurden, bei denen zuvor gepatchte Schwachstellen in Safari und Google Chrome ausgenutzt wurden, um Malware einzuschleusen, die Browser- und Gerätedaten sammeln kann. Sekoia schrieb die Aktivitäten mit mittlerer bis hoher Zuversicht APT29 zu, auch bekannt als Cozy Bear und Midnight Blizzard, einer Gruppe, die dem russischen Auslandsgeheimdienst angehört.

Bei den gemeldeten Angriffen werden kompromittierte, legitime Websites, gefälschte Websites, die beliebte Angebote imitieren, oder ein Angriff auf die Lieferkette mit dem Ziel des Plerdy SEO Tracker genutzt, um schädliches JavaScript einzuschleusen. Das Skript erstellt ein Profil des Geräts eines Besuchers und löst Schwachstellen aus, bevor es eine Nutzlast zum Informationsdiebstahl installiert. Die gemeldete Zero-Click-Exploit-Kette kombiniert eine Schwachstelle zur Remotecodeausführung in WebKit, CVE-2025-43529, mit einer Umgehung von Pointer Authentication Codes, um JavaScript auszuführen, das Browser-Cookies stehlen soll.

CISA empfiehlt den Behörden der US-Bundesregierung, die dem zivilen Exekutivbereich angehören, die erforderlichen Patches bis zum 18. November 2026 einzuspielen.

Quellen: The Hacker News.