5 ноябряУже атакуютCVE-2024-27834CVSS 5.5

Apple исправила CVE-2024-27834 в iOS, macOS и Safari: уязвимость уже атакуют

Apple выпустила обновления для iOS, iPadOS, macOS, Safari, tvOS и watchOS, закрывающие уязвимость CVE-2024-27834. По данным CISA, её уже используют злоумышленники; проблема связана с обходом защиты памяти.

Чем опасно

Злоумышленник, который уже получил возможность читать и изменять память устройства, может обойти защитный механизм указателей. Это помогает выполнить вредоносный код и получить более широкий контроль над устройством. Уязвимость уже используется в реальных атаках, поэтому медлить с обновлением не стоит.

Кого касается

Уязвимы iPhone, iPad, Mac, Apple Watch и Apple TV, а также браузер Safari — то есть устройства, которые часто есть у сотрудников. Если в компании используются техника или браузер Apple, проверьте версии ПО.

Что сделать

Обновите устройства до исправленных версий: iOS/iPadOS 17.5 или 16.7.8, macOS Sonoma 14.5, Safari 17.5, tvOS 17.5, watchOS 10.5.
Включите автоматические обновления и проверьте, что обновления установлены на всех рабочих iPhone, iPad, Mac и Apple Watch.
Не открывайте подозрительные ссылки и файлы на устройствах Apple — это снижает риск получить начальный доступ, нужный для эксплуатации.
Если обновление пока невозможно, ограничьте использование такого устройства для доступа к важным данным и поручите ИТ-специалисту оценить риск.
Проверьте журналы безопасности и системы управления устройствами на необычную активность, если такие инструменты используются.

Источники:Бюллетень производителя NVD: CVE-2024-27834 CISA: каталог эксплуатируемых уязвимостей

Заявка

Поможем закрыть уязвимость

Не уверены, касается ли это вас? Оставьте контакты — проверим ваши системы и устраним уязвимость. Консультация бесплатная.