Uma vulnerabilidade corrigida pela Apple em maio de 2024 voltou a ser utilizada por criminosos em ataques cibernéticos destinados a distribuir malware capaz de roubar informações de usuários.
A falha, identificada como CVE-2024-27834, recebeu pontuação 5,5 na escala CVSS e foi incluída no catálogo de vulnerabilidades exploradas da agência americana de segurança cibernética CISA.
As investigações apontam que os ataques podem estar relacionados ao grupo APT29, também conhecido como Midnight Blizzard, associado a operações de espionagem digital da Rússia.
Os criminosos utilizam páginas legítimas comprometidas, sites falsos e componentes de terceiros adulterados para distribuir códigos maliciosos. Ao acessar essas páginas, usuários de dispositivos vulneráveis podem ser expostos a tentativas de exploração.
A campanha combina diferentes vulnerabilidades para contornar mecanismos de proteção e instalar ferramentas capazes de capturar informações armazenadas em navegadores e dispositivos.
Entre os dados visados estão cookies de navegação e informações que podem facilitar o acesso indevido a contas digitais.
Embora a Apple tenha disponibilizado correções anteriormente, equipamentos que permanecem desatualizados continuam expostos às falhas conhecidas.
Diante da exploração ativa, a CISA estabeleceu 18 de novembro de 2026 como prazo para que as agências federais americanas abrangidas pela determinação adotem as medidas de correção.
Usuários de iPhone, iPad e Mac devem manter seus sistemas atualizados e evitar acessar páginas suspeitas ou instalar aplicativos de procedência desconhecida.
