Se ti stavi ancora chiedendo se iOS 26+ è per te, è ora di fare quella chiamata.
Perché?
Il 12 dicembre 2025, Apple ha corretto due vulnerabilità zero-day di WebKit legate a spyware mercenari e ora sta effettivamente spingendo gli utenti di iPhone 11 e successivi verso iOS 26+, perché è lì che si trovano le correzioni e le nuove protezioni della memoria. Queste vulnerabilità sono state sfruttate principalmente in attacchi mirati, ma è probabile che tali campagne si espandano nel tempo.
WebKit alimenta il browser Safari e molti altri iOS applicazioni, quindi si tratta di una grande superficie di attacco da lasciare esposta e non si limita a comportamenti "rischiosi". Queste vulnerabilità hanno permesso a un aggressore di eseguire codice arbitrario su un dispositivo dopo lo sfruttamento tramite contenuti web dannosi.
Apple ha confermato che gli hacker stanno già sfruttando queste vulnerabilità, rendendo l'installazione dell'aggiornamento una priorità assoluta per la sicurezza di ogni utente. Le campagne che iniziano con diplomatici, giornalisti o dirigenti spesso portano alla fuga di strumenti e exploit o al loro riutilizzo, quindi "non sono un bersaglio" non è una strategia di sicurezza praticabile.
A causa della resistenza del pubblico alle nuove funzionalità come Liquid Glass, molti utenti iPhone non hanno ancora effettuato l'aggiornamento a iOS 26.2. I rapporti suggeriscono l'adozione di iOS Il 26 è stato insolitamente lento. A gennaio 2026, solo circa il 4,6% degli iPhone attivi sono su iOS 26,2 e circa il 16% sono su una qualsiasi versione di iOS 26, lasciando la stragrande maggioranza su versioni più vecchie come iOS 18.
Tuttavia, Apple rilascia queste correzioni e protezioni più recenti, come Memory Integrity Enforcement, solo su iOS 26+ per i dispositivi supportati. Gli utenti con dispositivi più vecchi e non supportati non potranno accedere a queste protezioni.
Un altro fattore importante nel ciclo di aggiornamento è il riavvio del dispositivo. Ciò che molte persone non capiscono è che quando si riavvia il dispositivo, qualsiasi malware residente nella memoria viene eliminato, a meno che non abbia in qualche modo acquisito persistenza, nel qual caso tornerà. Gli strumenti spyware di fascia alta tendono ad evitare di lasciare tracce necessarie per la persistenza e spesso fanno affidamento sul fatto che gli utenti non riavviino i propri dispositivi.
L'aggiornamento richiede un riavvio, il che lo rende vantaggioso per tutti: si ottengono le protezioni più recenti e allo stesso tempo viene eliminato qualsiasi malware residente nella memoria.
Per iOS Per gli utenti iPadOS, è possibile verificare se si sta utilizzando la versione software più recente andando su Impostazioni > Generali > Aggiornamento software . È inoltre consigliabile attivare gli aggiornamenti automatici, se non lo si è già fatto. Questa operazione si effettua nella stessa schermata.
Come stare al sicuro
La soluzione più importante, per quanto dolorosa possa sembrare, è quella di aggiornare a iOS 26.2. Non farlo significa perdere un elenco sempre più lungo di correzioni di sicurezza, lasciando il dispositivo vulnerabile a un numero crescente di nuove vulnerabilità.
Ma ecco alcuni altri consigli utili:
- Prendi l'abitudine di riavviare regolarmente il tuo dispositivo. La NSA raccomanda di farlo settimanalmente.
- Non aprire link e allegati non richiesti senza aver verificato con il mittente di fiducia.
- Ricorda, le notifiche di minaccia di Apple non chiederanno mai agli utenti di cliccare su link, aprire file, installare app o fornire password di account o codici di verifica.
- Per gli utenti di Apple Mail in particolare, queste vulnerabilità creano un rischio durante la visualizzazione di e-mail in formato HTML contenenti contenuti web dannosi.
- Malwarebytes per iOS può contribuire a mantenere il tuo dispositivo sicuro, con Trusted Advisor Ti avviseremo quando saranno disponibili aggiornamenti importanti.
- Se sei un bersaglio di alto valore o desideri un livello di sicurezza aggiuntivo, valuta l'utilizzo della modalità di blocco di Apple.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security Ti protegge da phishing, SMS truffaldini, siti dannosi e altro ancora. Con Scam Guard integrato, basato sull'intelligenza artificiale e disponibile in tempo reale.
