В среду Агентство кибербезопасности и инфраструктуры США (CISA) добавило в свой каталог известных эксплуатируемых уязвимостей (KEV) уязвимость средней степени тяжести, затрагивающую несколько операционных систем Apple. Это решение было принято после получения сообщений о фактах активной эксплуатации данной уязвимости. Речь идет о уязвимости CVE-2024-27834 с оценкой CVSS 5.5, которая связана с неправильной аутентификацией.

Уязвимость позволяет злоумышленнику получить доступ к системам, что может привести к установке вредоносного программного обеспечения для кражи конфиденциальной информации. CISA предупреждает пользователей о необходимости обновления своих устройств, чтобы защититься от потенциальных атак.

Специалисты по безопасности отмечают, что подобные уязвимости могут быть использованы не только для кражи данных, но и для дальнейшего распространения вредоносного ПО в сети. Важно понимать, что даже исправленные уязвимости могут оставаться мишенью для хакеров, которые используют различные методы для их эксплуатации.

CISA призывает пользователей и администраторов систем внимательно следить за обновлениями и регулярно устанавливать патчи, предоставляемые Apple, чтобы минимизировать риски. Важно также проводить аудит систем безопасности и быть в курсе последних новостей в области киберугроз.

Эксперты рекомендуют использовать дополнительные меры защиты, такие как антивирусные программы и фаерволы, а также обучать сотрудников основам кибербезопасности. Это поможет создать более безопасную среду как для индивидуальных пользователей, так и для организаций в целом.

Источник новости:
The Hacker News

Читать полностью