وكالة الأمن السيبراني الأمريكية تضيف ثغرة في أنظمة أبل إلى قائمة الاستغلال النشط

أضافت وكالة الأمن السيبراني والأمن البنية التحتية الأمريكية ثغرة أمنية متوسطة الخطورة تؤثر على أنظمة تشغيل متعددة من شركة أبل إلى كتالوج الثغرات المستغلة المعروفة، وذلك بعد ورود تقارير عن استغلال نشط لها. تتعلق الثغرة برقم التعريف CVE-2024-27834، وهي حالة من المصادقة غير السليمة قد تسمح لمهاجم لديه قدرة على القراءة والكتابة العشوائية بتجاوز المصادقة المؤشرة. عالج فريق أبل هذه الثغرة في مايو 2024 من خلال تحسين الفحوصات في إصدارات متعددة من أنظمة التشغيل وتطبيقاتها، بما في ذلك نظام التشغيل iOS 16.7.8 و iPadOS 16.7.8، بالإضافة إلى إصدارات أحدث من أنظمة macOS و tvOS و watchOS ومتصفح Safari.

كانت الثغرة قد استُخدمت كاستغلال يوم صفر في مسابقة الاختراق Pwn2Own فيفانكوفر التي أُقيمت في مارس من ذلك العام. جاء هذا الإجراء بعد تقرير صادر عن شركة سيكويا أشار إلى أن فاعلي تهديد قد يكونون مرتبطين بروسيا استغلوا ثغرات سبق تصحيحها في متصفحي Safari و Google Chrome لتسليم برمجيات خبيثة قادرة على جمع بيانات المتصفح والجهاز. نُسبت هذه الأنشطة إلى مجموعة الاختراق APT29، وهي مجموعة مدعومة من الدولة تابعة لخدمة الاستخبارات الخارجية الروسية، وذلك بثقة تتراوح بين المتوسطة والعالية. تشمل الهجمات مسارات وصول أولية متعددة، منها مواقع مشروعة مخترقة، ومواقع مزيفة تتنكر كمواقع شهيرة، وهجوم على سلسلة الإمداد يستهدف أداة Plerdy SEO Tracker، بهدف تقديم جافاسكربت خبيث يستفز الثغرة وينشر الحمولة الخبيثة بعد تحليل جهاز الزائر.