Apple : une faille WebKit corrigée en 2024 rejoint le catalogue KEV
La CISA a ajouté le 4 novembre 2026 CVE-2024-27834 à son catalogue des vulnérabilités exploitées. Cette inscription constitue l’actualité du bulletin : le correctif Apple existe depuis mai 2024. Le catalogue cite plusieurs produits, dont iOS, iPadOS, macOS, Safari, tvOS et watchOS.
La vulnérabilité touche WebKit et permet de contourner l’authentification des pointeurs. L’attaquant doit déjà disposer d’une capacité de lecture et d’écriture arbitraires, précise Apple. L’avis décrit ainsi un contournement de protection nécessitant des capacités déjà obtenues par l’attaquant.
Apple l’a notamment corrigée dans Safari 17.5, publié le 13 mai 2024 pour macOS Monterey et Ventura. Les responsables de parc doivent vérifier que les appareils ont reçu cette correction et privilégier une version maintenue, à jour et compatible avec leur matériel.
L’entrée KEV fixe une échéance au 18 novembre 2026 dans le cadre des obligations fédérales américaines applicables. Cette date ne représente pas un délai général accordé aux autres organisations : l’exploitation recensée justifie de traiter rapidement les appareils restés vulnérables.
Sources :
