Hakerzy wykorzystują załataną lukę w systemach Apple do dostarczania malware'u kradnącego dane, informuje CISA
CISA dodało do katalogu KEV podatność CVE-2024-27834, którą grupa APT29 wykorzystuje do infekowania urządzeń Apple i kradzieży danych.
Amerykańska agencja CISA uwzględniła w katalogu znanych, wykorzystywanych podatności (KEV) lukę CVE-2024-27834 o średnim priorytecie. Błąd ten dotyczy błędnej autentykacji, która pozwala na obejście mechanizmu Pointer Authentication w systemach Apple. Luka została już załatana przez producenta w maju 2024 roku.
