安全 · 2026年11月8日

也发布于 한국어, ไทย

美国网络安全机构称黑客利用已修复的苹果漏洞窃取信息

美国网络安全和基础设施安全局于周三将影响多个苹果操作系统的一个中等严重性安全缺陷列入其已知被利用漏洞目录，原因是该漏洞正遭到活跃利用。

该漏洞编号为 CVE-2024-27834，通用漏洞评分系统得分为五点五，属于身份验证不当问题，可能允许拥有任意读写能力的攻击者绕过指针身份验证机制。苹果公司已于二零二四年五月通过更新 iOS、iPadOS、macOS、tvOS、watchOS 及 Safari 浏览器修复了此问题。

此次列入目录紧随一份报告之后，该报告指出可能与俄罗斯有关的威胁行为者利用了 Safari 和谷歌浏览器中先前已修补的漏洞，以传播能够窃取浏览器和设备数据的恶意软件。相关活动被归因于名为 APT29 的国家支持黑客组织。

攻击涉及三种初始访问途径，包括被篡改的合法网站、伪装成热门网站的虚假站点以及针对 Plerdy SEO 追踪器的供应链攻击，旨在部署信息窃取载荷。联邦民事行政机构被建议在二零二六年十一月十八日前应用必要的补丁程序。