מקור: The Hacker News
הסוכנות הפדרלית לאבטחת סייבר ותשתיות בארה״ב, CISA, הוסיפה לרשימת הפגיעויות המנוצלות בפועל, המוכרת כ-KEV, פגיעות אבטחה בעלת חומרה בינונית המשפיעה על מספר מערכות הפעלה של חברת אפל. הפגיעות, המזוהה כ-CVE-2024-27834 ומדורגת בציון 5.5 במדד ה-CVSS, מתוארת ככשל באימות הרשאות המאפשר לתוקפים לנצל את הפרצה להפצת נוזקות מסוג גנבי מידע. על פי הדיווח, תוקפים עושים שימוש פעיל בפרצה זו כדי להוציא אל הפועל התקפות כנגד משתמשים. בעקבות העדכון, מומלץ למשתמשי אפל לוודא כי המכשירים שלהם מעודכנים בגרסאות התוכנה העדכניות ביותר כדי להתגונן מפני ניסיונות ניצול של פרצה זו ושל פגיעויות נוספות.
