Më 4 nëntor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2024-27834 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Apple
- Produkti: Multiple Products
- Emërtimi zyrtar: Apple Multiple Products Improper Authentication Vulnerability
- CWE: CWE-287
- Shtuar në katalog: 4 nëntor 2026
- Afati për agjencitë federale të SHBA-së: 18 nëntor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar (në anglisht)
Apple iOS, iPadOS, macOS, Safari, tvOS and watchOS 10.5 contain an improper authentication vulnerability which could allow an attacker with arbitrary read and write capability to bypass pointer authentication.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e disa produkte të Apple këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2024-27834 në NVD
