Apple ha rilasciato aggiornamenti di sicurezza per oltre due dozzine di vulnerabilità di sicurezza su iPhone, iPad e macOS Tahoe, inclusa un'ulteriore vulnerabilità di analisi delle immagini che potrebbe compromettere il dispositivo.
Questo aggiornamento fornisce correzioni di sicurezza rese disponibili per la prima volta in iOS 27 e versioni beta di iPadOS 27.
Aggiornamenti per il tuo dispositivo specifico
La tabella seguente mostra gli aggiornamenti disponibili e rimanda ai relativi contenuti di sicurezza.
| Link al nome e alle informazioni | Disponibile per |
| iOS 26.6.1 e iPadOS 26.6.1 | iPhone 11 e successivi, iPad Pro 12,9 pollici di terza generazione e successivi, iPad Pro 11 pollici di prima generazione e successivi, iPad Air di terza generazione e successivi, iPad di ottava generazione e successivi e iPad mini di quinta generazione e successivi |
| iOS 18.7.10 e iPadOS 18.7.10 | iPhone XS, iPhone XS Max, iPhone XR, iPad di settima generazione |
| macOS Tahoe 26.6.2 | macOS Tahoe |
| visionOS 26.6.1 | Maggiori dettagli a breve |
Come aggiornare i tuoi dispositivi Apple
Come aggiornare il tuo iPhone o iPad
Per gli utenti iOS iPadOS, ecco come verificare se si sta utilizzando l'ultima versione del software:
Vai suImpostazioni>Generali>Aggiornamento software. Potrai vedere se sono disponibili aggiornamenti e seguire le istruzioni per installarli.
Attivagli aggiornamenti automaticise non l'hai già fatto: li troverai nella stessa schermata.
Come aggiornare macOS su qualsiasi versione
Per aggiornare macOS su qualsiasi Mac supportato, utilizza la funzione Aggiornamento Software, progettata da Apple per funzionare in modo coerente su tutte le versioni recenti. Ecco i passaggi da seguire:
- Clicca sul menu Apple nell'angolo in alto a sinistra dello schermo.
- SelezionaImpostazioni di sistema(oPreferenze di sistemanelle versioni precedenti).
- Select Generalenella barra laterale, quindi fai clic suAggiornamento Softwaresulla destra. Sulle versioni precedenti di macOS, cerca direttamenteAggiornamento Software.
- Mac tuo Mac automaticamente la disponibilità di aggiornamenti. Se sono disponibili aggiornamenti, fai clic suAggiorna ora(oAggiorna oraper le nuove versioni principali) e segui le istruzioni sullo schermo. Prima di eseguire l'aggiornamento a macOS Tahoe 26, leggi questeistruzioni.
- Inserisci la password di amministratore se richiesto, quindi lascia che il Mac l'aggiornamento (potrebbe essere necessario riavviare il computer durante questo processo).
- Assicurati che Mac tuo Mac collegato alla presa di corrente e connesso a Internet fino al completamento dell'aggiornamento.
Dettagli tecnici
Delle 27 vulnerabilità, la CVE-2026-65346 è quella che spicca. Si tratta di un bug di overflow di interi in ImageIO, in cui la semplice elaborazione di un'immagine dannosa può portare all'esecuzione di codice arbitrario, un impatto dichiarato decisamente più grave rispetto alle numerose vulnerabilità che causano solo arresti anomali, riscontrate in questa release.
ImageIO è il framework di Apple che gestisce l'analisi delle immagini. Un overflow di interi significa che la vulnerabilità consente a un malintenzionato hacker Ingannare il programma inducendolo a eseguire un'operazione su numeri interi il cui risultato supera lo spazio di memoria allocato. Ciò può consentire agli aggressori di eseguire programmi dannosi o di ottenere privilegi elevati. In questo caso, permette all'aggressore di eseguire codice sul dispositivo della vittima.
Nell'avviso di Apple non vi è alcuna indicazione che la vulnerabilità CVE-2026-65346 o qualsiasi altra vulnerabilità elencata sia stata sfruttata in rete, ma i criminali informatici spesso tentano di decodificare la patch per ricavarne un exploit, oppure i ricercatori che l'hanno scoperta pubblicano una prova di concetto una volta che tutti hanno avuto la possibilità di applicare l'aggiornamento. A quel punto, queste vulnerabilità possono essere utilizzate contro di voi.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security tiMobile Security da phishing, SMS truffaldini, siti dannosi e altro ancora. Con la funzione Scam Guard basata sull'intelligenza artificiale integrata e attiva in tempo reale.
