Apple Güvenlik Açığı CVE-2024-27834 Aktif Olarak İstismar Ediliyor

Kısa Özet

CISA, aktif istismar raporlarının ardından Apple'ın CVE-2024-27834 güvenlik açığını KEV kataloğuna ekledi. Rusya ile bağlantılı APT29 grubu tarafından kullanıld

Apple Güvenlik Açığı CVE-2024-27834 Aktif Olarak İstismar Ediliyor

Hacker in hoodie working on multiple computer screens

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 4 Kasım 2026 Çarşamba günü yaptığı duyuruyla, aktif istismar raporlarının ardından birden fazla Apple işletim sistemini etkileyen orta düzeyde bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

Söz konusu güvenlik açığı, CVE-2024-27834 (CVSS puanı: 5.5) olarak tanımlanan, hatalı kimlik doğrulama durumudur. Bu açık, rastgele okuma ve yazma yeteneğine sahip bir saldırganın İşaretçi Kimlik Doğrulamasını (Pointer Authentication) atlamasına olanak tanıyabilir.

Apple, bu açığı Mayıs 2024’te iOS 16.7.8 ve iPadOS 16.7.8, iOS 17.5 ve iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 ve Safari 17.5 sürümlerinde geliştirilmiş kontrollerle gidermişti. Güvenlik açığı, aynı yılın Mart ayında düzenlenen Pwn2Own Vancouver hack yarışmasında bir sıfır gün açığı olarak gösterilmişti.

CVE-2024-27834’ün KEV kataloğuna eklenmesi, Sekoia’dan gelen bir raporu takip ediyor. Bu raporda, Rusya ile bağlantılı olabilecek tehdit aktörlerinin, daha önce yamalanmış Safari ve Google Chrome güvenlik açıklarını kullanarak tarayıcı ve cihaz verilerini toplayabilen kötü amaçlı yazılımlar dağıttığı belirtiliyor.

Bu faaliyet, Rusya Dış İstihbarat Servisi ile bağlantılı, devlet destekli bir hack grubu olan APT29’a (diğer adıyla Cozy Bear ve Midnight Blizzard) “orta ila yüksek güvenle” atfedilmiştir.

Saldırılar, üç farklı ilk erişim yolu kullanıyor: ele geçirilmiş meşru web siteleri, popüler web siteleri gibi görünen sahte siteler ve Plerdy SEO Tracker’ı hedef alan bir tedarik zinciri saldırısı. Bu yollarla, ziyaretçinin cihazını profillemenin ardından güvenlik açığını tetikleyen ve nihayetinde bilgi çalan kötü amaçlı JavaScript yükünü dağıtan kötü amaçlı JavaScript sunuluyor.

Sıfır tıklamalı istismar zinciri, WebKit’teki uzaktan kod yürütme açığı olan CVE-2025-43529 ile işaretçi kimlik doğrulama kodları (PAC’ler) atlatma açığı olan CVE-2025-43529’u birleştirerek tarayıcı çerez hırsızlığı için tasarlanmış bir JavaScript yükünü çalıştırıyor.

Aktif istismar ışığında, Federal Sivil Yürütme Organı (FCEB) ajanslarının gerekli yamaları 18 Kasım 2026 tarihine kadar uygulamaları tavsiye edilmektedir.