La CISA ajoute une faille Apple CVE-2024-27834 à son catalogue des vulnérabilités exploitées connues

Security Affairs rapporte que la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ajouté la faille Apple CVE-2024-27834, dotée d’un score CVSS de 5,5, à son catalogue des vulnérabilités exploitées connues (KEV). Selon l’article, cette faille pourrait permettre à un attaquant disposant déjà de capacités de lecture et d’écriture arbitraires sur un appareil de contourner la Pointer Authentication (PAC), un mécanisme matériel conçu pour empêcher certains types d’attaques par corruption de mémoire. Apple a corrigé la vulnérabilité dans Safari 17.5, iOS 16.7.8 et iOS 17.5, iPadOS 16.7.8 et iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5 et watchOS 10.5.

La société de cybersécurité Sekoia signale des attaques attribuées avec une confiance modérée à élevée au groupe de cyberespionnage APT29, lié à la Russie. Selon Sekoia, les attaquants ont utilisé des sites web compromis, de faux sites web et une compromission de la chaîne d’approvisionnement de Plerdy SEO Tracker pour livrer du JavaScript malveillant, et la chaîne d’exploitation sans clic a exploité cette faille pour contourner la PAC et déployer un logiciel malveillant voleur d’informations. La CISA ordonne aux agences fédérales de corriger la faille avant le 18 novembre 2026, en vertu de la Binding Operational Directive (BOD) 22-01.

Pourquoi c’est important Les organisations qui utilisent les systèmes d’exploitation d’Apple et Safari devraient vérifier qu’elles ont installé les versions corrigées indiquées par Apple, puisque la faille figure désormais comme exploitée dans le catalogue KEV. Selon l’article, il s’agit d’un contournement de la PAC intégré à une chaîne d’exploitation sans clic utilisée par APT29 contre Safari et Chrome ; les équipes de sécurité devraient donc la traiter comme une étape d’une intrusion plus large plutôt que comme un bogue isolé. Les enquêteurs qui analysent des compromissions passant par le navigateur devraient vérifier si la compromission de la chaîne d’approvisionnement de Plerdy SEO Tracker, ou d’autres scripts tiers similaires, était présente dans leur environnement.