---
title: "CISA, Apple'ın Yamalı CVE-2024-27834 Açığını KEV Listesine Ekledi"
description: "CVE-2024-27834, CISA'nın KEV listesine girdi. Mayıs 2024'te yamalanan Apple açığı, tarayıcı çerezi çalan bir saldırı zincirinin parçası."
image: "https://sezer.in/wp-content/uploads/2026/11/apple-0day.jpg"
url: "https://sezer.in/haberler/cve-2024-27834-apple-pac-bypass-kev/"
date: "2026-11-08T07:01:10+03:00"
updated: "2026-11-08T07:01:10+03:00"
author: "Sezer Şanlıkan"
lang: "tr"
source: "https://sezer.in/haberler/cve-2024-27834-apple-pac-bypass-kev/"
---

# CISA, Apple'ın Yamalı CVE-2024-27834 Açığını KEV Listesine Ekledi

CISA, Apple işletim sistemlerini etkileyen CVE-2024-27834 açığını aktif istismar raporlarının ardından Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. CVSS puanı 5.5 olan açığı Apple Mayıs 2024'te yamalamıştı; açık o yılın Mart ayında Pwn2Own Vancouver'da zero-day (sıfırıncı gün) olarak gösterilmişti. Ekleme, Sekoia'nın APT29'a bağladığı ve yamalı Safari ile Chrome açıklarıyla bilgi çalan malware dağıtan bir kampanyayı raporlamasının ardından geldi.

## Pointer Authentication nedir, ne işe yarar?

Pointer Authentication, ARM mimarisinde bellekteki pointer değerlerine kriptografik bir imza ekleyen donanım tabanlı bir korumadır. Saldırganın dönüş adreslerini veya fonksiyon pointer'larını değiştirerek kod akışını ele geçirmesini zorlaştırır. Apple bu özelliği kendi işlemcilerinde kullanır. Bir PAC bypass, bellek bozulması açığını kod çalıştırmaya dönüştüren zincirin parçası olarak işe yarar.

CVE-2024-27834 için yama Mayıs 2024'ten beri mevcut. KEV listesine girmesinin nedeni, güncellenmemiş Mac, iPhone ve iPad'leri hedefleyen bir kampanya. Filonuzda eski sürümde kalan cihaz varsa hedef kitlesindesiniz.

## CVE-2024-27834 tek başına neden 5.5

Açık, Pointer Authentication korumasını aşan bir authentication bypass. Exploit için saldırganın bellekte okuma ve yazma yeteneğini zaten kazanmış olması gerekiyor; puanın orta kalması bundan. Bu kampanyada o yeteneği WebKit'teki bir remote code execution açığı veriyor. Kaynak zinciri zero-click olarak tanımlıyor. Tetikleyici, ele geçirilmiş veya sahte bir sitenin açılması. Zincirin hedefi tarayıcı çerezleri.

Geliştirici Mac'inden çalınan bir çerez, cloud konsolu, Git hosting veya CI/CD paneli oturumuna dönüşebilir. Geçerli oturum çerezi çoğu serviste parolayı tekrar sormaz.

## Yapılacaklar

1. Sürümleri doğrulayın. En az iOS ve iPadOS 17.5 veya 16.7.8, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 ve Safari 17.5 gerekiyor.

```
sw_vers
softwareupdate --list
```

1. Chrome'u da güncelleyin. Kampanya yamalı Chrome açıklarını da kullanıyor, fakat kaynak bunları adlandırmıyor.
2. Sitelerinize Plerdy SEO Tracker script'i gömdüyseniz sayfalara yüklenen JavaScript'i inceleyin. Kampanya bu araca bir tedarik zinciri saldırısı düzenledi.
3. Eski sürümde kalmış cihazlardan açılmış oturumları sonlandırın, ilgili token'ları yenileyin.

CISA, FCEB kurumlarına 18 Kasım 2026'ya kadar yama süresi verdi.

**CVE kaydı:** [CVE-2024-27834](https://www.cve.org/CVERecord?id=CVE-2024-27834)