מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית, ה-CISA, עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את CVE-2024-27834, פגיעות מסוג אימות לקוי במוצרי אפל הכוללים את מערכות ההפעלה iOS, iPadOS, macOS, tvOS, watchOS ודפדפן Safari. הפגיעות מאפשרת לתוקף בעל יכולת קריאה וכתיבה שרירותית לעקוף את מנגנון אימות המצביעים במכשיר. הסוכנות הנחתה את הארגונים והמשתמשים לבצע את עדכוני האבטחה הנדרשים בהתאם להנחיות היצרן עד לתאריך ה-18 בנובמבר 2026, וזאת בהתאם להנחיות מחייבות לתיעדוף עדכוני אבטחה המיועדות לגופים פדרליים ולגורמי תשתיות קריטיות.
