CVE-2024-27834: un fallo de Apple corregido en 2024 tiene ahora explotación confirmada

Qué hace el fallo

CVE-2024-27834 permite saltarse Pointer Authenticationuna protección de los chips de Apple que firma las direcciones de memoria para que el programa detecte cuándo un atacante las manipula. La descripción de Apple en el registro CVE es breve: "un atacante con capacidad arbitraria de lectura y escritura podría saltarse Pointer Authentication".

Esa condición importa. El fallo no es una vía de entrada por sí solo. El atacante necesita antes otro fallo que le dé lectura y escritura arbitrariasla capacidad de leer y modificar cualquier parte de la memoria de un programa, normalmente a través de un fallo del navegador. Pointer Authentication es lo que suele impedir que ese acceso se convierta en control del dispositivo, y este fallo elimina esa barrera. En la práctica, este tipo de evasiones se usa como un eslabón dentro de una cadena de exploits.

CISA añadió al registro una puntuación CVSS 3.1 de 5,5. El vector, AV:L/AC:L/PR:L/UI:N, indica que el atacante ya tiene que estar ejecutando código en el dispositivo.

Por qué aparece ahora

El CVE se publicó el 13 de mayo de 2024. CISA añade un fallo a su catálogo cuando tiene pruebas de explotación, y eso puede ocurrir mucho después de la corrección. La entrada de CISA no dice cuándo fueron los ataques ni quién los llevó a cabo, y la descripción de Apple en el registro CVE no menciona explotación. Los hechos confirmados son la fecha de la corrección y la inclusión del 4 de noviembre de 2026.

Qué hacer

En un iPhone o iPad, abre Ajustes > General > Actualización de software e instala lo que aparezca. En un Mac, abre Ajustes del Sistema > General > Actualización de software. Cualquier dispositivo que se haya actualizado desde mayo de 2024 a Safari 17.5, iOS o iPadOS 16.7.8 o 17.5, macOS Sonoma 14.5, tvOS 17.5 o watchOS 10.5, o a versiones posteriores, ya tiene la corrección.

Los dispositivos que conviene revisar son los que dejaron de actualizarse, como un iPad viejo guardado en un cajón o los Mac de una oficina que se quedaron en una versión antigua de macOS. Las agencias civiles federales de EE. UU. tienen hasta el 18 de noviembre de 2026 para resolverlo.

Si usas Android, puedes hacer una comprobación parecida con nuestra guía sobre cómo ver el nivel de parche de seguridad de Android. Para un fallo que se está explotando ahora mismo en redes corporativas, consulta nuestro análisis de los ataques a Ivanti Connect Secure.