CISA: Νέες ευπάθειες Apple στον Κατάλογο KEV

Η CISA πρόσθεσε τρεις ευπάθειες, που επηρεάζουν συσκευές και λειτουργικά συστήματα της Apple, στον Κατάλογο Γνωστών Εκμεταλλευόμενων Ευπαθειών (KEV). Σύμφωνα με την ανακοίνωση, οι συγκεκριμένες αδυναμίες έχουν ήδη αρχίσει να αξιοποιούνται ενεργά από επιτιθέμενους, γεγονός που καθιστά την άμεση εγκατάσταση ενημερώσεων ασφαλείας κρίσιμη για οργανισμούς και χρήστες.

Στις 5 Μαρτίου 2026, η υπηρεσία πρόσθεσε τα τρία κενά ασφαλείας στον κατάλογο KEV, έναν κατάλογο που καταγράφει ευπάθειες οι οποίες χρησιμοποιούνται ενεργά σε κυβερνοεπιθέσεις. Η ένταξη μιας ευπάθειας στη συγκεκριμένη λίστα αποτελεί ισχυρή ένδειξη ότι οι επιτιθέμενοι έχουν ήδη αναπτύξει εργαλεία ή τεχνικές εκμετάλλευσης, αυξάνοντας σημαντικά τον κίνδυνο παραβίασης συστημάτων.

Δείτε επίσης: Κρίσιμη ευπάθεια στο Nginx UI εκθέτει αντίγραφα ασφαλείας

Apple: Τα τρία επικίνδυνα κενά ασφαλείας

Οι ευπάθειες, που προστέθηκαν, αφορούν τεχνικά προβλήματα στη διαχείριση μνήμης και arithmetic logic issues. Δύο από τα πιο σοβαρά σφάλματα είναι τα CVE-2023-43000 και CVE-2023-41974, τα οποία ανήκουν στην κατηγορία Use-After-Free. Πρόκειται για ένα γνωστό πρόβλημα ασφάλειας που εμφανίζεται όταν ένα πρόγραμμα συνεχίζει να χρησιμοποιεί έναν memory pointer αφού αυτή έχει ήδη αποδεσμευτεί ή ανακατανεμηθεί.

Σε τέτοιες περιπτώσεις, ένας επιτιθέμενος μπορεί να εκμεταλλευτεί τη λανθασμένη διαχείριση μνήμης για να εισαγάγει κακόβουλο κώδικα στη λειτουργία του προγράμματος. Αν η εκμετάλλευση είναι επιτυχής, ο επιτιθέμενος μπορεί να αποκτήσει πρόσβαση σε κρίσιμα δεδομένα ή να αποκτήσει έλεγχο του συστήματος.

Το τρίτο κενό ασφαλείας, το CVE-2021-30952, είναι μια ευπάθεια Integer Overflow. Αυτή η ευπάθεια εμφανίζεται όταν μια αριθμητική λειτουργία παράγει τιμή μεγαλύτερη από αυτή που μπορεί να αποθηκευτεί στον διαθέσιμο χώρο μνήμης. Το αποτέλεσμα είναι απρόβλεπτη συμπεριφορά λογισμικού, η οποία μπορεί να αξιοποιηθεί για την εκτέλεση αυθαίρετου κώδικα.

Δείτε επίσης: Ευπάθεια OAuth στην πλατφόρμα n8n οδηγεί σε παραβίαση συστήματος

Ποιες πλατφόρμες επηρεάζονται

Τα τρωτά σημεία επηρεάζουν πολλαπλά προϊόντα και λειτουργικά συστήματα της Apple:

• Το CVE-2023-43000 επηρεάζει τα macOS, iOS, iPadOS και Safari 16.6, προκαλώντας πιθανώς memory corruption.

• Το CVE-2021-30952 επηρεάζει τα tvOS, macOS, Safari, iPadOS και watchOS, οδηγώντας σε αυθαίρετη εκτέλεση κώδικα.

• Το CVE-2023-41974 επηρεάζει αυστηρά τα iOS και iPadOS, επιτρέποντας σε μια κακόβουλη εφαρμογή να εκτελέσει αυθαίρετο κώδικα με δικαιώματα πυρήνα για πρόσβαση στο σύστημα.

Οι επιθέσεις, που αξιοποιούν αυτές τις ευπάθειες, μπορούν να ενεργοποιηθούν ακόμη και μέσω κακόβουλου περιεχομένου στο διαδίκτυο, εάν ο χρήστης παραπλανηθεί και αλληλεπιδράσει με αυτό. Ένα ειδικά διαμορφωμένο αρχείο ή μια κακόβουλη ιστοσελίδα μπορεί να αποτελέσει την αφετηρία μιας επίθεσης.

Η απειλή για οργανισμούς και επιχειρήσεις

Παρότι δεν έχει επιβεβαιωθεί ακόμη εάν οι συγκεκριμένες ευπάθειες χρησιμοποιούνται σε οργανωμένες εκστρατείες ransomware, η CISA επισημαίνει ότι η δυνατότητα αυθαίρετης εκτέλεσης κώδικα και η πρόσβαση σε επίπεδο πυρήνα αποτελούν ιδιαίτερα σοβαρούς κινδύνους. Σε εταιρικά περιβάλλοντα, μια τέτοια παραβίαση θα μπορούσε να οδηγήσει σε πλήρη έλεγχο των συστημάτων, κλοπή δεδομένων ή εγκατάσταση πρόσθετου κακόβουλου λογισμικού.

Δείτε επίσης: WordPress: Ευπάθεια στο plugin User Registration & Membership

Η αύξηση των επιθέσεων, που στοχεύουν εταιρικές συσκευές και cloud υποδομές, έχει καταστήσει την ταχεία εγκατάσταση ενημερώσεων ασφαλείας βασικό στοιχείο της στρατηγικής κυβερνοάμυνας. Πολλοί οργανισμοί εφαρμόζουν πλέον πολιτικές συνεχούς παρακολούθησης και αυτοματοποιημένης διαχείρισης patches για να μειώσουν τον χρόνο έκθεσης σε τέτοιους κινδύνους.

Η προθεσμία και οι οδηγίες της CISA

Στο πλαίσιο της Δεσμευτικής Λειτουργικής Οδηγίας BOD 22-01, οι ομοσπονδιακές υπηρεσίες των ΗΠΑ υποχρεούνται να προστατεύσουν τα δίκτυά τους από τις συγκεκριμένες απειλές έως τις 26 Μαρτίου 2026. Αν και η οδηγία αφορά κυρίως κυβερνητικούς οργανισμούς, η CISA συνιστά έντονα και στον ιδιωτικό τομέα να λάβει άμεσα μέτρα.

Οι διαχειριστές συστημάτων καλούνται να εγκαταστήσουν όλες τις διαθέσιμες ενημερώσεις ασφαλείας της Apple, να ακολουθήσουν τις οδηγίες για περιβάλλοντα cloud και να διακόψουν προσωρινά τη χρήση ευάλωτων προϊόντων εάν δεν υπάρχει άμεσα διαθέσιμη λύση. Η ταχεία αντίδραση θεωρείται καθοριστική για την αποτροπή επιθέσεων που θα μπορούσαν να θέσουν σε κίνδυνο κρίσιμα δεδομένα και υποδομές.