CISA: Hackerlar yamalanmış Apple açığını bilgi çalma zararlı yazılımı dağıtmak için kullanıyor
Orijinal başlık: Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says
Kısaca
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif sömürü raporlarının ardından Apple işletim sistemlerini etkileyen orta şiddetteki bir güvenlik açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi.
Ne oldu?
- CISA, Apple'ın birden fazla işletim sistemini etkileyen CVE-2024-27834 numaralı açığı KEV kataloğuna ekledi.
- CVSS puanı 5,5 olan açık, hatalı kimlik doğrulamaya dayanıyor ve bilgi çalma zararlı yazılımı dağıtmak için aktif olarak sömürülüyor.
Neden önemli?
Apple cihaz kullanan kurumlar ve geliştiriciler, açık aktif olarak sömürüldüğü için CVE-2024-27834 yamasını gecikmeden uygulamalı ve bilgi çalma zararlı yazılımlarına karşı uç nokta izlemeyi sıkılaştırmalı.
CVSS 5,5

