Американское агентство по кибербезопасности CISA добавило уязвимость CVE-2024-27834 в каталог известных эксплуатируемых уязвимостей (KEV). Проблема была исправлена Apple ещё в 2024 году, однако злоумышленники продолжают использовать её для атак на устройства, не получившие обновления безопасности. По имеющимся сообщениям, уязвимость задействована в кампаниях по распространению вредоносного ПО для кражи информации (infostealer). Включение CVE в каталог KEV означает, что агентство располагает сведениями о её эксплуатации в реальных атаках. Главная опасность — устаревшие системы, на которых исправление так и не было установлено. Пользователям рекомендуется проверить наличие обновлений безопасности Apple и установить доступные патчи. Подробности текущих атак и число пострадавших пока не раскрываются.