iOS 26.3: Aggiornamento “salvavita”? Corrette 37 falle, una già sfruttata dagli hacker

Se pensavate che iOS 26.3 fosse un aggiornamento “minore” solo perché privo di nuove emoji o funzioni appariscenti, vi sbagliavate di grosso. Apple ha appena pubblicato i dettagli tecnici del contenuto di sicurezza di questo rilascio, e i numeri fanno spavento: l’aggiornamento è una vera e propria fortezza digitale che chiude ben 37 falle di sicurezza critiche.

Ryan Christoffel di 9to5Mac ha analizzato i documenti di supporto e la situazione è chiara: questo è uno degli aggiornamenti di sicurezza più importanti degli ultimi mesi. Mentre le nuove feature latitano, la protezione dei dati utente è stata blindata contro minacce reali e sofisticate.

Il pericolo reale senza iOS 26.3: L’exploit “dyld”

Tra le decine di correzioni, una in particolare ha fatto scattare l’allarme rosso negli uffici di Cupertino. Si tratta di una vulnerabilità legata a dyld (il linker dinamico del sistema operativo).

La gravità è estrema: un attaccante con capacità di scrittura in memoria poteva sfruttare questo bug per eseguire codice arbitrario sul dispositivo, prendendone potenzialmente il controllo totale. Ma c’è di peggio: Apple ha ammesso ufficialmente nelle note di rilascio di essere “a conoscenza di un report secondo cui questo problema potrebbe essere stato sfruttato in un attacco estremamente sofisticato contro specifici individui” su versioni precedenti di iOS.

In parole povere? Non è un bug teorico. È una porta che qualcuno ha già usato per spiare o attaccare utenti reali. Aggiornare a iOS 26.3 chiude questa porta per sempre.

35+ Fix: Un aggiornamento massiccio

Oltre al caso dyld, la lista delle patch è lunghissima e tocca diverse aree vitali del sistema operativo. Contando manualmente le voci nel bollettino di sicurezza, si arriva a 37 correzioni specifiche per iPhone e iPad.

Le vulnerabilità tappate riguardano:

• Kernel: Il cuore del sistema.
• WebKit: Il motore di Safari (spesso vettore di attacchi tramite siti web malevoli).
• Shortcuts (Comandi): Potenziali problemi di privacy.
• Accessibilità: Rischi legati all’accesso ai dati sensibili.

Non solo iPhone: Aggiornate tutto

La ondata di bonifica software non riguarda solo gli smartphone. Apple ha rilasciato patch di sicurezza parallele per tutto il suo ecosistema. È fondamentale aggiornare anche gli altri dispositivi per non lasciare “buchi” nella vostra rete personale.

Ecco le versioni sicure appena rilasciate:

iOS 18.7.5 (per i vecchi iPhone)
macOS Tahoe 26.3
• macOS Sequoia 15.7.4 (per chi non è passato a Tahoe)
watchOS 26.3
• tvOS 26.3
• visionOS 26.3

Il consiglio è uno solo: non aspettate la notte per l’aggiornamento automatico. Andate subito in Impostazioni > Generali > Aggiornamento Software e mettete al sicuro i vostri dati.

[fonte]