CISA : faille Apple exploitée par APT29 pour voler des données
5 novembre 2026 · Cybersécurité · AAPL,GOOGL
La CISA a ajouté la vulnérabilité CVE-2024-27834 (CVSS 5.5) affectant plusieurs systèmes Apple à son catalogue KEV suite à des exploitations actives. Selon Sekoia, le groupe APT29 (Cozy Bear), lié au renseignement russe, a exploité cette faille ainsi que CVE-2025-43529 dans Safari et Chrome pour déployer un malware de vol de données. Les attaques combinent des sites compromis, des sites frauduleux et une attaque supply chain via Plerdy SEO Tracker pour exécuter un payload JavaScript de vol de cookies. Les agences FCEB ont jusqu'au 18 novembre 2026 pour appliquer les correctifs.
Impact marchés
Apple (AAPL) et Google (GOOGL) concernés via Safari et Chrome. Secteur cybersécurité impacté par l'activité étatique russe APT29. Éditeurs de solutions de protection endpoint et de détection des menaces potentiellement avantagés.
Opportunités
Opportunités pour les acteurs de la cybersécurité spécialisés dans la détection d'intrusions étatiques et la protection des navigateurs. Risque pour Apple et Google en termes de réputation si l'exploitation persiste. Surveiller les acteurs de threat intelligence et de réponse aux incidents.