Vulnerabilidad de autenticación impropia en varios productos de Apple

Qué pasó

Apple iOS, iPadOS, macOS, Safari, tvOS y watchOS 10.5 contienen una falla de autenticación inadecuada que podría permitir a un atacante con capacidad de lectura y escritura arbitraria eludir la autenticación de punteros.

Texto original: Apple iOS, iPadOS, macOS, Safari, tvOS and watchOS 10.5 contain an improper authentication vulnerability which could allow an attacker with arbitrary read and write capability to bypass pointer authentication.

Qué hacer

Instala la corrección que publicó Apple para varios de sus productos. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 18 de noviembre de 2026 para hacerlo.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2024-27834

Qué tan usado

Muy usado. Está en la lista de productos de uso común de la metodología.

Probabilidad de ataque

1.5 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

18 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

4 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Apple Multiple Products

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)