Στις 4 Νοεμβρίου 2026 η CISA πρόσθεσε στο Known Exploited Vulnerabilities Catalog την CVE-2024-27834, ευπάθεια improper authentication σε πολλαπλά προϊόντα Apple, βάσει στοιχείων ενεργής εκμετάλλευσης. Για ομοσπονδιακούς φορείς ΗΠΑ ισχύει το BOD 26-04 με προθεσμίες αποκατάστασης· η CISA ενθαρρύνει και ιδιωτικούς οργανισμούς να προτεραιοποιούν διορθώσεις KEV. Η καταχώριση δεν αντικαθιστά τις επίσημες ενημερώσεις ασφαλείας της Apple ανά έκδοση OS.

Τι σημαίνει: Για ελληνικές επιχειρήσεις με στόλους iPhone, iPad και Mac, η είσοδος στο KEV σημαίνει ότι η συγκεκριμένη αδυναμία δεν είναι θεωρητική· πρέπει να επιβεβαιωθεί άμεσα η έκδοση OS/browser και να εφαρμοστούν τα σχετικά patches της Apple. Ομάδες MDM ας δημιουργήσουν πολιτική συμμόρφωσης με προθεσμία εσωτερική αυστηρότερη από την «όποτε βολεύει». Σε περιβάλλοντα BYOD, ενημερώστε χρήστες ότι καθυστερημένες ενημερώσεις εκθέτουν εταιρικό email και VPN. Η σύνδεση με pointer authentication υπογραμμίζει κίνδυνο σε συσκευές που ήδη έχουν τοπική ή απομακρυσμένη δυνατότητα ανάγνωσης/εγγραφής μνήμης· περιορίστε jailbreak/μη εγκεκριμένο λογισμικό. Καταγράψτε στο μητρώο ευπαθειών και ενημερώστε ασφαλιστές κυβερνοκινδύνου αν το συμβόλαιο απαιτεί τεκμηρίωση KEV. Μην βασίζεστε μόνο σε antivirus για κινητά· το patch level είναι το κύριο control. Για παρόχους που διαχειρίζονται συσκευές πελατών, συμπεριλάβετε έλεγχο CVE-2024-27834 στα επόμενα health checks. Στην πράξη, οι ομάδες θα πρέπει να ορίσουν υπεύθυνο παρακολούθησης, να ενημερώσουν το μητρώο κινδύνων και να συμφωνήσουν κριτήρια επιτυχίας εντός 30 ημερών. Όπου αγγίζονται προμηθευτές ή πελάτες, χρειάζεται σύντομη ενημέρωση με παραπομπή στην πρωτογενή πηγή και χωρίς υπερβολές ισχυρισμούς. Η συμμόρφωση, η κυβερνοασφάλεια και η λειτουργία πληρωμών συνδέονται· αλλαγές σε ένα πεδίο συχνά απαιτούν έλεγχο συμβάσεων, δικαιωμάτων πρόσβασης και σχεδίων συνέχειας. Τέλος, κρατήστε ημερολόγιο επανεξέτασης ώστε η είδηση να μην μείνει μόνο σε newsletter αλλά να μεταφραστεί σε συγκεκριμένες ενέργειες για την ελληνική επιχείρηση.

Διαβάστε το πρωτότυπο στο CISA

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις