蘋果旗下產品已知漏洞遭積極利用

11月4日美國網路安全與基礎設施安全局（CISA）指出，已掌握存在於蘋果多款產品的身分驗證漏洞CVE-2024-27834遭積極利用的證據，將其加已遭利用的漏洞名單（KEV），聯邦機構必須在11月18日前完成修補。

CVE-2024-27834屬於身分驗證不當造成的弱點，攻擊者若已具備任意讀取與寫入能力，便可能利用此漏洞繞過指標驗證（Pointer Authentication），CVSS嚴重程度評分為5.5。蘋果於2024年5月發布iOS及iPadOS 16.7.8與17.5、macOS 14.5、tvOS 17.5、watchOS 10.5，以及Safari 17.5修補。