← اخبار و مقالات
امنیتشدت: متوسط
بهره‌برداری از آسیب‌پذیری قدیمی Safari برای انتشار بدافزار سرقت اطلاعات
CISA آسیب‌پذیری CVE-2024-27834 اپل را به فهرست KEV افزود. به گزارش Sekoia، گروهی احتمالاً مرتبط با روسیه از آسیب‌پذیری‌های وصله‌شده‌ی Safari و Chrome برای انتشار infostealer استفاده می‌کند.
آسیب‌پذیری CVE-2024-27834 با شدت متوسط سال‌ها پیش وصله شده بود، اما CISA در ۵ نوامبر ۲۰۲۶ آن را به فهرست KEV اضافه کرد؛ زیرا شواهد بهره‌برداری فعال پیدا شده است. طبق گزارش شرکت Sekoia، این فعالیت به گروهی احتمالاً مرتبط با روسیه نسبت داده می‌شود که از آسیب‌پذیری‌های قدیمی Safari و Chrome برای نصب بدافزارهای سرقت اطلاعات استفاده می‌کند.
درس این خبر
آسیب‌پذیری «قدیمی» به معنای آسیب‌پذیری «بی‌خطر» نیست. سیستم‌ها و مرورگرهایی که به‌روز نمی‌شوند، سال‌ها بعد هم هدف می‌مانند.
- به‌روزرسانی خودکار macOS، iOS و مرورگرها را در سازمان اجباری کنید.
- دستگاه‌هایی که دیگر به‌روزرسانی دریافت نمی‌کنند را شناسایی و جایگزین کنید.
- بدافزارهای سرقت اطلاعات اغلب رمزها و کوکی‌های مرورگر را می‌دزدند؛ MFA مقاوم در برابر فیشینگ را فعال کنید.