La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha añadido CVE-2024-27834 a su catálogo de vulnerabilidades explotadas conocidas tras recibir informes de que los atacantes están aprovechando el fallo. La vulnerabilidad tiene una clasificación de gravedad media, con una puntuación CVSS de 5,5, y afecta a varios sistemas operativos de Apple.
El fallo consiste en una autenticación incorrecta. Un atacante que ya tenga capacidad arbitraria de lectura y escritura podría aprovecharlo para eludir la autenticación de punteros. Apple resolvió el problema en mayo de 2024 mediante actualizaciones para iOS y iPadOS 16.7.8 y 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 y Safari 17.5. Se demostró como vulnerabilidad de día cero en el concurso Pwn2Own Vancouver, en marzo de 2024.
La actualización del catálogo de CISA se produce tras un informe de Sekoia que describe ataques que utilizaron vulnerabilidades previamente corregidas en Safari y Google Chrome para distribuir malware capaz de recopilar datos del navegador y del dispositivo. Sekoia atribuyó la actividad, con un nivel de confianza entre moderado y alto, a APT29, también conocido como Cozy Bear y Midnight Blizzard, un grupo vinculado al Servicio de Inteligencia Exterior de Rusia.
Los ataques descritos utilizan sitios web legítimos comprometidos, sitios falsos que imitan destinos populares o un ataque a la cadena de suministro dirigido a Plerdy SEO Tracker para distribuir JavaScript malicioso. El script perfila el dispositivo del visitante y activa vulnerabilidades antes de desplegar una carga útil que roba información. La cadena de explotación de clic cero descrita combina un fallo de ejecución remota de código en WebKit, CVE-2025-43529, con una elusión de los códigos de autenticación de punteros para ejecutar JavaScript diseñado para robar cookies del navegador.
CISA recomienda que las agencias del Poder Ejecutivo Federal Civil apliquen los parches necesarios antes del 18 de noviembre de 2026.
Fuentes: The Hacker News.