ฮัคเกอร์ใช้ข้อผิดพลาดของแอปเปิ้ลที่ได้รับการแก้ไขแล้วเพื่อส่งมัลแวร์ขโมยข้อมูล

หน่วยงานด้านความมั่นคงไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้เพิ่มช่องโหว่ด้านความมั่นคงที่มีความรุนแรงปานกลางซึ่งส่งผลกระทบต่อระบบปฏิบัติการของแอปเปิ้ลหลายระบบลงในแค็ตตาล็อก Known Exploited Vulnerabilities (KEV) หลังจากมีรายงานการถูกใช้ประโยชน์อย่างแข็งขัน ช่องโหว่นี้เป็น CVE-2024-27834 ซึ่งเป็นกรณีของการตรวจสอบความถูกต้องที่ไม่เหมาะสม ซึ่งอาจทำให้ผู้โจมตีสามารถอ่านและเขียนข้อมูลได้โดยไม่ผ่านการตรวจสอบ Pointer Authentication

ช่องโหว่นี้ได้รับการแก้ไขโดยแอปเปิ้ลในเดือนพฤษภาคม 2024 ด้วยการตรวจสอบที่ดีขึ้นใน iOS 16.7.8 และ iPadOS 16.7.8, iOS 17.5 และ iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 และ Safari 17.5