L’Agence américaine de cybersécurité et d’infrastructures (CISA) a inscrit la vulnérabilité CVE-2024-27834 dans son catalogue des failles connues pour être exploitées activement (KEV). Cette faille concerne iOS, iPadOS, macOS, Safari, tvOS et watchOS 10.5. Selon CISA KEV, elle permettrait à un attaquant de contourner l’authentification en bénéficiant de capacités de lecture et d’écriture arbitraires.

Il est à noter que, d’après l’annonce de CISA KEV, l’utilisation de cette faille par des rançongiciels n’est pas connue. Néanmoins, sa présence dans le catalogue KEV confirme que des preuves d’exploitation sont établies par les autorités.

Ce qui est touché et la gravité réelle

La vulnérabilité CVE-2024-27834 est une faille d’authentification qui repose sur une mauvaise gestion au niveau des composants logiciels d’Apple. Techniquement, elle permettrait de contourner le mécanisme d’authentification par pointeur (Pointer Authentication) sur les appareils concernés. Ce niveau d’accès est conséquent, car il permettrait à un acteur malveillant d’obtenir des privilèges étendus sur l’appareil compromis.

En regardant les ajouts récents au catalogue KEV, CISA cible des vecteurs d’attaque qui confèrent un contrôle total sur les actifs exposés. Bien que les informations spécifiques à CVE-2024-27834 ne détaillent pas une exploitation à distance sans authentification, le potentiel d’exploitation reste élevé compte tenu des systèmes touchés.

D’autres rapports de sécurité d’Apple mentionnent des failles plus spécifiques. Par exemple, CVE-2024-27805 dans Core Data permettait un accès à des données utilisateur sensibles, et CVE-2024-27817 dans CoreMedia pouvait potentiellement mener à une exécution de code arbitraire.

Qui doit agir et comment

L’action est claire, surtout pour les agences fédérales américaines, pour lesquelles une échéance est fixée au 18 novembre 2026. Pour tous les utilisateurs et administrateurs, la directive est simple : appliquer les correctifs fournis par le fournisseur.

Apple a déjà publié des mises à jour pour adresser ce type de problèmes. Pour CVE-2024-27834, les correctifs sont disponibles dans Safari 17.5, iOS 16.7.8 et iPadOS 16.7.8, ainsi que dans les versions plus récentes comme iOS 17.5 et iPadOS 17.5, et macOS Sonoma 14.5 et watchOS 10.5.

CISA insiste sur le fait que les parties prenantes doivent évaluer l’exposition de chaque actif sur Internet et s’assurer du respect des directives de correction. Si les correctifs ne sont pas disponibles, la recommandation pour les services cloud est de cesser l’utilisation du produit si les mesures d’atténuation ne sont pas applicables. C’est une posture de prudence dictée par la criticité de la faille.

Que faire maintenant

Il ne faut pas attendre l’échéance fédérale. La gestion des risques exige une réaction immédiate face à une vulnérabilité listée en KEV. Les utilisateurs doivent impérativement vérifier la version de leurs systèmes d’exploitation et des applications concernées, notamment Safari, pour s’assurer d’être au-dessus des versions vulnérables. Les notes de sécurité d’Apple font référence à divers CVEs nécessitant des mises à jour, ce qui confirme que la maintenance régulière est la seule parade contre ce genre de menace.

Fiche technique

Données : NVD (NIST) et GitHub Advisory Database (CC BY 4.0, données adaptées).

Sources

• CISA Adds Two Known Exploited Vulnerabilities to Catalog, CISA, 30 octobre 2026
• CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV, The Hacker News, 30 octobre 2026
• Avis de sécurité (support.apple.com), support.apple.com, 14 mai 2024
• GHSA-4rmp-jjj9-cfm4 : The issue was addressed with improved checks. This issue is fixed in iOS 17.5 and iPadOS…, GitHub Advisory Database (CC BY 4.0)
• CVE-2024-27834, NVD (NIST)

Crédits photo

• Image en une : Apple iPad 11 gen. & Apple iPhone 16 (still in a box) (2025-12-02), par Olgierd Rudak, CC0, via Wikimedia Commons (recadrée)