CISA incluye en su catálogo una vulnerabilidad de Apple de severidad media explotada activamente
La CVE-2024-27834 ha sido clasificada con una severidad media, presentando una puntuación CVSS de 5.5. Su naturaleza técnica corresponde a un caso de autenticación impropia, lo que, según el material consultado de The Hacker News, podría permitir a un atacante aprovechar la falla.
La inclusión en el catálogo KEV de CISA señala que la vulnerabilidad no es una amenaza hipotética, sino que ha sido utilizada en incidentes reales. Este hecho subraya la urgencia para los usuarios de los sistemas afectados de revisar y aplicar las medidas de seguridad recomendadas. Aunque no se han especificado públicamente los sistemas operativos Apple concretos que se ven impactados, se ha indicado que son "múltiples". La explotación activa de esta falla de autenticación confiere a la CVE-2024-27834 una importancia destacada para la seguridad de los usuarios de sistemas Apple.
Fuente original: The Hacker News
