Hackers começaram a explorar ativamente uma falha de segurança em sistemas da Apple para invadir navegadores e roubar dados de login. Embora a fabricante tenha lançado uma atualização em maio de 2024, a vulnerabilidade continua sendo usada contra quem não atualizou o sistema operacional do iPhone, do Mac e do iPad, informou o The Hacker News.

Por que o alerta foi emitido só agora

A agência de cibersegurança dos Estados Unidos colocou a brecha em sua lista de perigo real. A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) incluiu o código CVE-2024-27834 em seu catálogo de vulnerabilidades exploradas ativamente após a confirmação de novos ataques na internet.

A vulnerabilidade surgiu em um campeonato internacional de hackers. A falha foi apresentada inicialmente na competição Pwn2Own Vancouver em março de 2024. Dois meses depois, a Apple distribuiu pacotes de correção para iOS, iPadOS, macOS, tvOS, watchOS e para o navegador Safari.