Apple ha rilasciato aggiornamenti di sicurezza per oltre due dozzine di vulnerabilità di sicurezza su iPhone, iPad e macOS Tahoe, inclusa un'ulteriore vulnerabilità di analisi delle immagini che potrebbe compromettere il dispositivo.
Questo aggiornamento fornisce correzioni di sicurezza rese disponibili per la prima volta in iOS 27 e versioni beta di iPadOS 27.
Aggiornamenti per il tuo dispositivo specifico
La tabella seguente mostra gli aggiornamenti disponibili e rimanda ai relativi contenuti di sicurezza.
| Link al nome e alle informazioni | Disponibile per |
| iOS 26.6.1 e iPadOS 26.6.1 | iPhone 11 e successivi, iPad Pro 12,9 pollici di terza generazione e successivi, iPad Pro 11 pollici di prima generazione e successivi, iPad Air di terza generazione e successivi, iPad di ottava generazione e successivi e iPad mini di quinta generazione e successivi |
| iOS 18.7.10 e iPadOS 18.7.10 | iPhone XS, iPhone XS Max, iPhone XR, iPad di settima generazione |
| macOS Tahoe 26.6.2 | macOS Tahoe |
| visionOS 26.6.1 | Maggiori dettagli a breve |
Come aggiornare i tuoi dispositivi Apple
Come aggiornare il tuo iPhone o iPad
Per iOS Per gli utenti di iPadOS, ecco come verificare se si sta utilizzando la versione software più recente:
Vai suImpostazioni>Generali>Aggiornamento software. Potrai vedere se sono disponibili aggiornamenti e seguire le istruzioni per installarli.
Attivagli aggiornamenti automaticise non l'hai già fatto: li troverai nella stessa schermata.
Come aggiornare macOS su qualsiasi versione
Per aggiornare macOS su qualsiasi dispositivo supportato Mac Utilizza la funzione Aggiornamento Software, progettata da Apple per funzionare in modo coerente su tutte le versioni recenti. Ecco i passaggi:
- Clicca sul menu Apple nell'angolo in alto a sinistra dello schermo.
- SelezionaImpostazioni di sistema(oPreferenze di sistemanelle versioni precedenti).
- Select Nella barra laterale, seleziona "Generali" e poi "Aggiornamento software" a destra. Nelle versioni precedenti di macOS, cerca direttamente "Aggiornamento software" .
- Tuo Mac Verificherà automaticamente la presenza di aggiornamenti. Se sono disponibili aggiornamenti, fai clic su Aggiorna ora (o Aggiorna ora per le nuove versioni principali) e segui le istruzioni visualizzate sullo schermo. Prima di aggiornare a macOS Tahoe 26, leggi queste istruzioni .
- Inserisci la password di amministratore se richiesto, quindi lascia che Mac Completa l'aggiornamento (potrebbe essere necessario riavviarlo durante questo processo).
- Assicurati che il tuo Mac rimane collegato alla presa di corrente e a Internet fino al completamento dell'aggiornamento.
Dettagli tecnici
Delle 27 vulnerabilità, la CVE-2026-65346 è quella che spicca. Si tratta di un bug di overflow di interi in ImageIO, in cui la semplice elaborazione di un'immagine dannosa può portare all'esecuzione di codice arbitrario, un impatto dichiarato decisamente più grave rispetto alle numerose vulnerabilità che causano solo arresti anomali, riscontrate in questa release.
ImageIO è il framework di Apple che gestisce l'analisi delle immagini. Un overflow di interi significa che la vulnerabilità consente a un malintenzionato hacker Ingannare il programma inducendolo a eseguire un'operazione su numeri interi il cui risultato supera lo spazio di memoria allocato. Ciò può consentire agli aggressori di eseguire programmi dannosi o di ottenere privilegi elevati. In questo caso, permette all'aggressore di eseguire codice sul dispositivo della vittima.
Nell'avviso di Apple non vi è alcuna indicazione che la vulnerabilità CVE-2026-65346 o qualsiasi altra vulnerabilità elencata sia stata sfruttata in rete, ma i criminali informatici spesso tentano di decodificare la patch per ricavarne un exploit, oppure i ricercatori che l'hanno scoperta pubblicano una prova di concetto una volta che tutti hanno avuto la possibilità di applicare l'aggiornamento. A quel punto, queste vulnerabilità possono essere utilizzate contro di voi.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security Ti protegge da phishing, SMS truffaldini, siti dannosi e altro ancora. Con Scam Guard integrato, basato sull'intelligenza artificiale e disponibile in tempo reale.
