WORLDTECH网络安全 单一来源
黑客利用已修补的苹果漏洞投放信息窃取恶意软件，CISA称
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
美国网络安全和基础设施安全局（CISA）周三将影响多个苹果操作系统的一个中危安全漏洞列入其已知被利用漏洞（KEV）目录，此前有报告称该漏洞正在被积极利用。该漏洞在当年三月举办的Vancouver Pwn2Own黑客大赛上被演示为零日漏洞（即在修复程序出现之前已被用于攻击的漏洞）。
CVE-2024-27834（某一特定软件漏洞的公开编号）被列入KEV目录，此前Sekoia发布报告称，可能与俄罗斯有关联的威胁行为者利用了Safari和Google Chrome中此前已修补的漏洞，投放能够窃取浏览器和设备数据的恶意软件（专门设计用于破坏系统或窃取其中数据的软件）。该漏洞CVE-2024-27834的CVSS评分为5.5，属于身份验证不当问题，攻击者若具备任意读写能力，就可能绕过指针认证。
苹果于2024年5月通过改进检查机制予以修复，相关修复版本包括iOS 16.7.8和iPadOS 16.7.8、iOS 17.5和iPadOS 17.5、macOS Sonoma 14.5、tvOS 17.5、watchOS 10.5以及Safari 17.5。此次活动被以“中等至高”的可信度归因于APT29（又名Cozy Bear和Midnight Blizzard），这是一个隶属于俄罗斯对外情报局的国家支持黑客组织。