Gammalt Apple-hål används i attacker: uppdatera äldre iPhone

Publicerad 6 november 2026 · Av BästTech

CISA har bekräftat att ett Apple-hål från 2024 utnyttjas i attacker. Apple släppte en säkerhetsfix redan samma år. Sårbarheten gäller WebKit, motorn i Safari, och heter CVE-2024-27834. Sekoias analys av attacker mot äldre mobiler visar varför det ändå är klokt att kontrollera att din iPhone, iPad eller Mac har den senaste uppdateringen som finns för modellen.

Vad har CISA bekräftat?

Den 4 november lade den amerikanska myndigheten CISA till CVE-2024-27834 i sin katalog över sårbarheter som utnyttjas i attacker. CISA säger att beslutet bygger på belägg för aktiv exploatering. Myndigheten beskriver felet som en sårbarhet i autentiseringen i flera Apple-produkter, men publicerar inga uppgifter om hur många användare som kan ha drabbats.

Apple beskriver samma fel i WebKit, som Safari använder för att visa webbsidor. En angripare som redan kan läsa och ändra minne kan använda felet för att kringgå Pointer Authentication. Det är ett skydd som gör det svårare att använda manipulerade minnesadresser för att ta kontroll över systemet. Felet kan därmed hjälpa till att fullborda en större attackkedja.

Hur har sårbarheten använts?

Säkerhetsföretaget Sekoia publicerade den 4 november en teknisk analys av en kampanj mot iPhone- och Android-användare. Angriparna hade placerat skadlig kod på intrångsdrabbade webbplatser, skapat kopior av riktiga sajter och utnyttjat en leverantör av webbanalys. När en besökare kom in på sidan kontrollerade koden telefonens system och webbläsare innan den valde om den skulle leverera ett angrepp.

För äldre iPhone-programvara beskriver Sekoia en kedja som kunde stjäla inloggningskakor från webbläsaren. Sådana små filer håller dig inloggad på webbtjänster. Rapporten säger att besökaren inte behövde trycka på något för att koden skulle köras. Angriparna använde dock kända fel som redan hade rättats. Sekoia bedömer med medelhög till hög säkerhet att APT29 låg bakom kampanjen.

Är din iPhone eller Mac i riskzonen?

Apple släppte skydd mot CVE-2024-27834 under 2024. Felet finns med bland korrigeringarna i iOS och iPadOS 17.5, och även i version 16.7.8 för äldre iPhone- och iPad-modeller. För Mac finns korrigeringen i macOS Sonoma 14.5.

Sekoia skriver att de exploitkedjor företaget undersökte använde sårbarheter som redan hade fått uppdateringar. De ska inte fungera mot en fullt uppdaterad enhet. Rapporten kan inte slå fast om kampanjen försökte nå alla med en gammal telefon eller valde ut vissa besökare. CISA anger inte heller hur många som drabbats. Om du redan använder den senaste uppdateringen för din modell är den här nyheten i sig inget skäl att anta att telefonen har angripits.

Så skyddar du dina Apple-enheter

• På iPhone eller iPad: öppna Inställningar > Allmänt > Programuppdatering och installera den senaste iOS- eller iPadOS-versionen som erbjuds för modellen.
• På Mac: öppna Systeminställningar > Allmänt > Programuppdatering och installera den uppdatering som visas. macOS-uppdateringar innehåller även Safari.
• Slå på automatiska uppdateringar på iPhone eller iPad under Inställningar > Allmänt > Programuppdatering > Automatiska uppdateringar.

Läs också

• Appbehörigheter: vilka appar har koll på din kamera, mikrofon och plats?

Vanliga frågor

Är min iPhone utsatt om den redan är uppdaterad?

Sekoia skriver att attackkedjorna i deras rapport byggde på sårbarheter som redan hade fått säkerhetsfixar. De ska därför inte fungera mot en fullt uppdaterad enhet. Kontrollera om Apple visar en nyare version för just din modell.

När fixade Apple CVE-2024-27834?

Apple dokumenterar korrigeringen i flera uppdateringar från 2024, bland annat iOS och iPadOS 17.5 samt 16.7.8 för äldre modeller. På Mac kom fixen i macOS Sonoma 14.5 och Safari 17.5.

Källor

• CISA: CISA Adds One Known Exploited Vulnerability to Catalog
• Sekoia: Poisoned Source: APT29 watering holes target mobile devices with n-day exploits
• Apple Support: About the security content of iOS 17.5 and iPadOS 17.5
• Apple Support: About the security content of iOS 16.7.8 and iPadOS 16.7.8
• Apple Support: About the security content of macOS Sonoma 14.5
• Apple Support: Uppdatera din iPhone eller iPad
• Apple Support: Uppdatera macOS på en Mac
• The Hacker News: Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says