WORLDTECH网络安全 单一来源
影响多款苹果产品的漏洞被列入CISA已遭利用清单
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
CISA将一个已被积极利用的苹果漏洞与俄罗斯网络间谍活动相关联。苹果是一家总部位于库比蒂诺的软件和消费电子公司。
4 CISA将一个影响多款苹果产品的身份验证不当漏洞列入其已知被利用漏洞（KEV）清单。这个CVSS 5.5的漏洞是两年前披露的，编号为CVE-2024-27834，已在野外被积极利用，据报道与APT29/Midnight Blizzard等俄罗斯国家级行为体的活动有关，攻击者使用水坑攻击和零点击漏洞利用链。
Soroko表示，CISA之所以将该漏洞加入清单，是因为发现了主动利用的证据。苹果已于2024年5月发布修复程序，因此Soroko建议相关团队识别仍未安装该修复的设备，并确认更新已完成安装。
该漏洞影响以下产品：Apple iOS、iPadOS、macOS、Safari、tvOS和watchOS 10.5。据CISA称，该缺陷可能让拥有任意读写能力的攻击者绕过指针认证。
Sectigo高级研究员Jason Soroko表示，使用受影响苹果设备的团队应当重视CISA的警告。在确定补丁（厂商为修复其软件缺陷而发布的更新）优先级时，5.5的CVSS严重性评分不应掩盖这一证据：Soroko表示，该漏洞让已能读取和篡改内存的攻击者得以绕过防御机制。
他表示，Sekoia曾在一份报告中指出，相关设备在打补丁之前，还应评估其是否已被入侵。