A G W S
0%

Apple (più prodotti)

Apple (più prodotti): autenticazione aggirabile, già sfruttata

CVE-2024-27834 Già sfruttata Media · 5.5
Prodotto
Apple (più prodotti)
Pubblicata
13 maggio 2024
Nel catalogo CISA delle sfruttate dal
4 novembre 2026
Gravità (CVSS)
5.5 / 10
Probabilità di sfruttamento nei prossimi 30 gg (EPSS)
0.6%

Il problema, secondo i dati ufficiali

  • Apple (più prodotti) ha una vulnerabilità classificata come «autenticazione aggirabile» (CWE-287).
  • Secondo la valutazione ufficiale (CVSS) si sfrutta solo da chi ha già un accesso alla macchina, con un account qualsiasi, anche con pochi permessi.
  • Impatto dichiarato: modifica di dati o del sistema (impatto alto).
  • È già usata in attacchi reali: la CISA l'ha inserita nel catalogo delle vulnerabilità sfruttate il 04/11/2026.

Cosa fare

  • Aggiorna Safari alla versione 17.5 o successiva; iOS e iPadOS a una di queste versioni o successive, secondo il ramo che usi: 16.7.8, 17.5; macOS alla versione 14.5 o successiva.
  • Sono colpiti anche altri prodotti: le versioni corrette sono nell'avviso del produttore.
  • Se è stato esposto, controlla anche che nessuno sia già entrato: utenti nuovi, file modificati, accessi strani nei log.

Versioni interessate

  • Safari: prima della 17.5
  • iOS e iPadOS: prima della 16.7.8; prima della 17.5
  • macOS: prima della 14.5
  • tvOS: prima della 17.5
  • watchOS: prima della 10.5

Fonti ufficiali

Descrizione ufficiale (in inglese)

The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.

Non sai se ti riguarda?

Se usi Apple (più prodotti) e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.

Intestazioni di sicurezza Controllo SSL Contattaci Tutte le allerte

Scheda compilata in automatico dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 4 novembre 2026. Prima di intervenire verifica l'avviso del produttore.