Vulnerabilidade Apple CVE‑2024‑27834 é explorada novamente em iPhones, Macs e iPads
A CISA alerta que hackers estão atacando dispositivos que não instalaram a correção lançada em maio de 2024, usando código JavaScript no Safari para roubar credenciais.
Exploração ativa
Hackers começaram a explorar ativamente a vulnerabilidade CVE‑2024‑27834 em iPhones, Macs e iPads que não receberam a atualização de maio de 2024; a CISA incluiu o código em seu catálogo de vulnerabilidades exploradas após confirmar novos ataques, segundo a agência americana.
Histórico da vulnerabilidade
A falha foi apresentada na competição Pwn2Own Vancouver em março de 2024 e, dois meses depois, a Apple lançou correções para iOS, iPadOS, macOS, tvOS, watchOS e Safari; dispositivos que permanecem sem a atualização continuam expostos, informou o The Hacker News.
Mecanismo de ataque
Criminosos comprometeram a ferramenta Plerdy SEO Tracker e criaram páginas falsas para distribuir código JavaScript que identifica o modelo do dispositivo, verifica a versão do sistema e, se vulnerável, inicia a exploração sem exigir que a vítima clique em links ou baixe arquivos.
Impacto e alerta para o Brasil
O código permite clonar sessões, acessar e‑mails e plataformas de trabalho e contornar a autenticação de dois fatores; a CISA atribuiu os ataques ao grupo APT29 (Cozy Bear), associado ao serviço de inteligência estrangeira da Rússia, e recomenda que usuários brasileiros verifiquem e instalem as atualizações pendentes.
Leia Também
:quality(85)/63221f37-a03e-4214-affa-4790876fe706.jpg)
Xiaomi apresenta a Mijia Smart Waist Massager 2 com aquecimento e bateria de 110 minutos
:quality(85)/3ca9311b-1839-4369-8411-e108a6bcc44c.png)
YouTube testa barra de navegação flutuante no Android inspirada no iOS
:quality(85)/9aca8045-6421-4986-ac77-5d076e982fc9.png)
Motorola apresenta Moto Buds 2 Ultra com tecnologia Bose e carregador magnético de 30 W no Brasil
:quality(85)/249a403e-b97f-4db9-b7b0-97a0d678aa7f.jpg)