CISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi
2024'te patch'lenen Pointer Authentication atlatma açığı, Sekoia'nın APT29'a atfettiği mobil watering hole zincirinde kullanıldı. Kurumların eski iOS, iPadOS ve macOS cihazları envanterden ayıklaması gerekiyor.
CVE-2024-27834
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Apple'ın Mayıs 2024'te kapattığı CVE-2024-27834 açığını 4 Kasım 2026'da Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Açık, keyfi okuma/yazma yetkisi elde etmiş bir saldırganın Pointer Authentication (PAC) korumasını atlatmasına imkân veriyor; CVSS puanı 5,5.
Puanı orta seviyede olsa da açık tek başına kullanılmıyor: Sekoia'nın orta-yüksek güvenle Rusya bağlantılı APT29'a atfettiği kampanyada, bir WebKit uzaktan kod çalıştırma açığıyla zincirlenerek tarayıcı çerezlerini çalan ve cihaz profili çıkardıktan sonra bilgi hırsızı (infostealer) payload bırakan bir zero-click zincirin parçası olarak kullanıldı. Kampanyanın dağıtım yöntemlerini daha önce [ayrıntılı olarak aktarmıştık](/haber/2026-11-05-apt29-mobil-watering-hole-darksword-sekoia/). Federal kurumlar için son tarih 18 Kasım 2026.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| iOS / iPadOS 16 | 16.7.8 öncesi | 16.7.8 |
| iOS / iPadOS 17 | 17.5 öncesi | 17.5 |
| macOS Sonoma | 14.5 öncesi | 14.5 |
| tvOS | 17.5 öncesi | 17.5 |
| watchOS | 10.5 öncesi | 10.5 |
| Safari | 17.5 öncesi | 17.5 |
Sürümler The Hacker News'in aktardığı Apple düzeltmelerine dayanıyor. Ayrıntılar için Apple'ın güvenlik içerikleri sayfasına bakın.
Beni etkiliyor mu?
Bu düzeltmeler iki yılı aşkın süredir mevcut; risk, güncellenmemiş veya artık güncelleme alamayan cihazlarda yoğunlaşıyor.
- iPhone / iPad: Ayarlar › Genel › Hakkında › iOS Sürümü (veya iPadOS Sürümü).
- Mac: Terminal'de sürümü okuyun:
sw_vers- MDM kullanan kurumlar: MDM konsolundaki cihaz envanterinde işletim sistemi sürümüne göre filtreleyerek yukarıdaki tablodan eski sürümde kalan cihazları listeleyin.
Ne yapılmalı?
- Tablodaki sürümlerden eski cihazları güncel desteklenen sürüme yükseltin; mümkünse en güncel iOS, iPadOS ve macOS sürümünü hedefleyin.
- Güncelleme alamayan eski donanımları kurumsal e-posta, VPN ve SSO erişiminden ayırmayı değerlendirin.
- Yüksek risk taşıyan kullanıcılar (yönetici, diplomatik ve kamu temaslı personel) için Apple'ın Lockdown Mode özelliğini politika olarak tartışın.
- MDM üzerinden asgari işletim sistemi sürümü uyumluluk kuralı tanımlayın; değişikliği change management sürecinizde planlayın.
- Kampanyada çerez hırsızlığı görüldüğü için, şüpheli cihazlarda oturum açan hesapların aktif oturumlarını kimlik sağlayıcınızın arayüzünden gözden geçirin.
