Apple ha rilasciato un aggiornamento di sicurezza in background per correggere una vulnerabilità che potrebbe consentire a siti web dannosi di aggirare le protezioni del browser e accedere ai dati di altri siti.
Che cos'è?
La vulnerabilità di WebKit corretta è descritta come segue:
“È stato risolto un problema relativo alle origini incrociate nell'API di navigazione grazie a una migliore convalida degli input.”
Le vulnerabilità di WebKit si riferiscono a falle di sicurezza nel motore di rendering web di Apple, che alimenta Safari, Mail e l'App Store su iOS e macOS.
Ciò significa che la vulnerabilità CVE-2026-20643 consente a un sito web dannoso di fingersi un altro sito, magari uno di cui ti fidi, per poi leggere o rubare informazioni che dovrebbero rimanere riservate. Normalmente, i browser applicano una regola chiamata "same-origin policy", che è come una barriera rigida che impedisce a un sito di sbirciare nei dati di un altro sito. Questo bug potrebbe aiutare i criminali informatici a superare tale barriera.
In pratica, un hacker dovrebbe prima attirarti su una pagina web appositamente creata. Se la visitassi, quella pagina potrebbe tentare di aggirare il normale isolamento tra i siti e accedere a elementi a cui non dovrebbe avere accesso, come i dati di un'altra scheda o contenuti incorporati provenienti da un servizio diverso.
Al momento non sembra che gli hacker stiano sfruttando questa vulnerabilità in attacchi reali, ma sono soliti combinare problemi come questo con altri bug per rubare account o dati sensibili, il che probabilmente ha spinto Apple a rilasciare una correzione nell’ambito del programma «Background Security Improvement». La correzione di Apple rafforza i controlli e la gestione della navigazione tra siti da parte di WebKit.
Cosa fare
Questa patch per una vulnerabilità di WebKit, identificata con il codice CVE-2026-20643, si installa sulle versioni 26.3.1/26.3.2 e non come versione completa separata del sistema operativo. I miglioramenti alla sicurezza in background sono disponibili solo sull'ultimo ramo del sistema operativo (26.x) e vengono applicati automaticamente in background se si utilizza l'ultima versione.
Per iOS Per gli utenti iPadOS, è possibile verificare se si sta utilizzando la versione software più recente andando su Impostazioni > Generali > Aggiornamento software . È inoltre consigliabile attivare gli aggiornamenti automatici, se non lo si è già fatto. Questa operazione si effettua nella stessa schermata.
Per gli utenti di macOS Tahoe, è possibile verificare se si dispone dell'ultima versione 26.3 dal menu Apple. Nell'angolo in alto a sinistra dello schermo, selezionare "Informazioni su questo Mac . Le informazioni visualizzate includono il nome di macOS e il numero di versione. Se si desidera conoscere anche il numero di build, fare clic sul numero di versione per visualizzarlo.
Questo miglioramento della sicurezza in background è disponibile solo per gli utenti Mac con Tahoe 26.3.1 e per gli utenti MacBook Neo con 26.3.2.
Gli utenti devono semplicemente verificare che l'opzione "Miglioramenti alla sicurezza in background" siaattivata.
Per gli utenti di iPhone e iPad, questa impostazione si trova in Privacy e sicurezza , scorrendo verso il basso fino a trovare l'interruttore Miglioramenti della sicurezza in background .
Su un Mac (Solo per macOS Tahoe 26.3 e versioni successive), è possibile effettuare la verifica seguendo queste istruzioni:
- Fai clic sul menu Apple > Impostazioni di sistema.
- Nella barra laterale, fai clic su Privacy e sicurezza .
- Scorri verso il basso sulla destra e clicca su " Miglioramenti alla sicurezza in background".
- Assicurati che l'installazione automatica sia attivata. Se è disattivata, Mac Non riceverà i miglioramenti alla sicurezza in background finché le correzioni non saranno incluse in un successivo aggiornamento completo.
L'opzione "Installa" nella mia schermata indica che puoi accelerare il processo cliccandoci sopra. Ma va bene anche aspettare che avvenga automaticamente.
Dopo l'aggiornamento, la versione del sistema operativo dovrebbe essere 26.3.1 (a), ad eccezione dei MacBook Neo, che dovrebbero avere la versione 26.3.2 (a).
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security Ti protegge da phishing, SMS truffaldini, siti dannosi e altro ancora. Con Scam Guard integrato, basato sull'intelligenza artificiale e disponibile in tempo reale.
