Hacker nutzen gepatchte Apple-Lücke für Info-Stealing-Malware aus, sagt CISA

Was passiert ist

Die Cybersecurity and Infrastructure Security Agency (CISA) hat am Mittwoch eine Sicherheitslücke mittlerer Schwere, die mehrere Betriebssysteme von Apple betrifft, in ihren Known Exploited Vulnerabilities (KEV) Katalog aufgenommen, nachdem Berichte über aktive Ausnutzung vorlagen. Hacker nutzen gepatchte Apple-Lücke für Info-Stealing-Malware aus, sagt CISA Ravie Lakshmanan 05. Nov. 2026 Schwachstelle / Cyberspionage Die USA Apple ist ein Software- und Consumer-Electronics-Unternehmen mit Sitz in Cupertino.

Die Schwachstelle wurde im März jenes Jahres beim Hackerwettbewerb Pwn2Own in Vancouver als Zero-Day (eine Lücke, die bereits vor Verfügbarkeit eines Fixes in Angriffen genutzt wird) vorgeführt.

Die Aufnahme von CVE-2024-27834 (die öffentliche Katalognummer für eine bestimmte Softwareschwachstelle) in den KEV-Katalog folgt auf einen Bericht von Sekoia, wonach Bedrohungsakteure (die Person oder Gruppe hinter einem Angriff), möglicherweise mit Russland verbunden, zuvor gepatchte Schwachstellen in Safari und Google Chrome ausgenutzt haben, um Malware (Software, die ein System beschädigen oder daraus stehlen soll) auszuliefern, die Browser- und Gerätedaten abgreifen kann. Bei der fraglichen Schwachstelle handelt es sich um CVE-2024-27834 (CVSS-Wert: 5,5), einen Fall von unzureichender Authentifizierung, der einem Angreifer mit beliebiger Lese- und Schreibfähigkeit erlauben könnte, Pointer Authentication zu umgehen.

Apple hat sie im Mai 2024 mit verbesserten Prüfungen in iOS 16.7.8 und iPadOS 16.7.8, iOS 17.5 und iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 und Safari 17.5 behoben. Die Aktivität wird mit "mittlerer bis hoher Sicherheit" APT29 (auch bekannt als Cozy Bear und Midnight Blizzard) zugeschrieben, einer staatlich unterstützten Hackergruppe, die mit dem russischen Auslandsgeheimdienst in Verbindung steht.