---
title: CISA Menambahkan Kerentanan Apple yang Dieksploitasi ke Katalog KEV
url: https://www.dataloco.com/id/cisa-menambahkan-kerentanan-apple-yang-dieksploitasi-ke-katalog-kev
published: 2026-11-08T07:26:47+00:00
language: id
section: Keamanan
source: https://thehackernews.com/2026/11/hackers-exploit-patched-apple-flaw-to.html
organizations: CISA, Apple, Sekoia, APT29, Cozy Bear, Midnight Blizzard
publisher: Dataloco
---

# CISA Menambahkan Kerentanan Apple yang Dieksploitasi ke Katalog KEV

Badan Keamanan Siber dan Infrastruktur Amerika Serikat pada hari Rabu menambahkan sebuah cacat keamanan dengan tingkat keparahan sedang yang memengaruhi berbagai sistem operasi Apple ke dalam katalog Kerentanan yang Diketahui Dieksploitasi mereka, menyusul laporan mengenai eksploitasi aktif. Kerentanan ini diidentifikasi sebagai CVE-2024-27834 dengan skor CVSS sebesar 5,5, yang merupakan kasus autentikasi tidak tepat yang dapat memungkinkan penyerang dengan kemampuan baca dan tulis sewenang-wenang untuk melewati Autentikasi Penunjuk.

Apple telah mengatasi masalah ini pada Mei 2024 melalui peningkatan pemeriksaan pada iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5, dan Safari 17.5. Cacat keamanan tersebut sebelumnya didemonstrasikan sebagai kerentanan hari nol dalam kontes peretasan Pwn2Own Vancouver yang diadakan pada Maret tahun yang sama.

Penambahan entri ini ke dalam katalog mengikuti laporan dari Sekoia yang menyatakan bahwa aktor ancaman yang kemungkinan terkait dengan Rusia mengeksploitasi kerentanan yang sebelumnya sudah ditambal di Safari dan Google Chrome untuk mengirimkan perangkat lunak berbahaya yang mampu mengumpulkan data peramban dan perangkat. Aktivitas ini dikaitkan dengan APT29, juga dikenal sebagai Cozy Bear dan Midnight Blizzard, sebuah kelompok peretas yang disponsori negara dan berafiliasi dengan Layanan Intelijen Asing Rusia dengan tingkat keyakinan sedang hingga tinggi.

Serangan tersebut melibatkan tiga jalur akses awal, yaitu situs web sah yang dikompromikan, situs palsu yang menyamar sebagai situs web populer, dan serangan rantai pasokan yang menargetkan Pelacak SEO Plerdy untuk menyajikan JavaScript berbahaya. Rantai eksploitasi tanpa klik ini menggabungkan CVE-2025-43529, sebuah cacat eksekusi kode jarak jauh di WebKit, denganCVE-2025-43529, yang merupakan bypass kode autentikasi penunjuk, untuk menjalankan muatan JavaScript yang dirancang untuk pencurian kuki peramban. Lembaga cabang eksekutif sipil federal direkomendasikan untuk menerapkan tambalan yang diperlukan paling lambat 18 November 2026.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/apple-cisa)
- [ไทย](https://www.dataloco.com/th/story-103)
- [中文](https://www.dataloco.com/zh/story-95)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tdyf-thghr-fy-anthm-abl-al-kaym-alastghlal-alnsht)