CISA: explotan una falla ya parchada de Apple para repartir malware que roba datos

CVE-2024-27834 entra al catálogo KEV. Sekoia apunta a APT29 con un exploit zero-click vía WebKit.

La agencia estadounidense CISA añadió el 4 de noviembre de 2026 al catálogo KEV la falla CVE-2024-27834 de Apple, tras reportes de explotación activa, informó The Hacker News.

Es un bypass de Pointer Authentication (CVSS 5.5) que Apple cerró en mayo de 2024 en iOS, iPadOS, macOS Sonoma, tvOS, watchOS y Safari. Sekoia atribuye con confianza moderada a alta a APT29 (Cozy Bear) campañas que combinan esa falla con un RCE de WebKit para robar cookies y datos de la sesión web.

Los vectores incluyen sitios legítimos comprometidos, páginas falsas y un ataque a la cadena de suministro del tracker SEO Plerdy. Las agencias federales civiles de EE.UU. tienen plazo hasta el 18 de noviembre de 2026 para aplicar los parches.

Fuente: The Hacker News: «Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says», 4 de noviembre de 2026.