Falha da Apple corrigida em 2024 volta a ser usada para roubar sessões de iPhone
Resumo do Radar do Clã a partir de Olhar Digital. Edição nº 29, 6 de novembro de 2026.
A brecha CVE-2024-27834, corrigida pela Apple em maio de 2024, está sendo explorada por um grupo ligado à inteligência russa. Basta abrir no Safari uma página contaminada para o ataque começar, sem clique nem download, se o aparelho estiver desatualizado. O alvo são os cookies de sessão, que permitem entrar em e-mail e plataformas de trabalho e até contornar a verificação em duas etapas.
Por que importa
A correção existe há dois anos, e mesmo assim funciona. O elo fraco não é a Apple, é o aparelho da equipe que ninguém atualiza. Atualização pendente é porta aberta.
O que você achou desta notícia?
A reportagem completa está em Olhar Digital, publicada em 5 de novembro de 2026. O Radar resume e comenta; a apuração é da fonte.
Ler na fonte original ↗
