Se non avete ancora scaricato le ultime versioni software rilasciate poche ore fa, è giunto il momento di farlo con la massima urgenza. A seguito del lancio di iOS 26.6, iPadOS 26.6 e dei relativi aggiornamenti per l’intero ecosistema, Apple ha pubblicato un documento dettagliato che illustra un numero impressionante di correzioni di sicurezza critiche incluse in questi nuovi sistemi operativi.
Mentre l’azienda prepara il terreno per le incredibili novità che vedremo in autunno con il lancio degli attesissimi iPhone 18 Pro, la priorità assoluta di queste ore è blindare i dispositivi attualmente in commercio.
Oltre 75 vulnerabilità risolte su iPhone e iPad con iOS 26.6
L’impatto degli aggiornamenti ad iOS 26.6 e iPadOS 26.6 sulla sicurezza dei nostri dispositivi portatili è a dir poco vitale. Apple ha documentato oltre 75 correzioni di sicurezza specifiche per iPhone e iPad, coprendo una vasta gamma di componenti di sistema essenziali. Nello specifico, il bollettino ufficiale di Cupertino contiene 78 voci di vulnerabilità individuali, legate a ben 87 numeri CVE unici (il conteggio CVE risulta superiore poiché alcune voci risolvono contemporaneamente più falle). Fortunatamente, Apple non ha segnalato alcuno sfruttamento attivo (zero-day) per queste specifiche vulnerabilità.
Scorrendo la lunghissima e preoccupante lista fornita dall’azienda, emergono numerosi fix di vitale importanza:
• MediaRemote: Una gravissima falla che avrebbe potuto consentire a un’applicazione di ottenere i permessi di root sul dispositivo.
• AVEVideoEncoder: Una vulnerabilità che permetteva a un’app di eseguire codice arbitrario con altissimi privilegi a livello di kernel.
• Game Center e libc: Risolte delle criticità che avrebbero permesso a un’app malevola di fuggire dal proprio ambiente isolato (sandbox) per intaccare il resto del sistema.
• CloudAttestation: Un difetto che avrebbe consentito a un’applicazione dannosa di aggirare completamente le rigide imposizioni sulla firma del codice.
• ImageIO e SceneKit: Scoperti gravi problemi che portavano all’esecuzione di codice arbitrario durante l’elaborazione di immagini e file creati ad hoc da malintenzionati (ben tre vulnerabilità per SceneKit).
• Accessibilità (iPhone Mirroring):Chiusa una delicatissima falla che rischiava di esporre dati ultra-sensibili attraverso la funzione iPhone Mirroring a chiunque avesse avuto accesso fisico al dispositivo.
• Contatti: Risolto un bug che permetteva alle applicazioni di aggiungere contatti in rubrica senza alcuna autorizzazione esplicita da parte dell’utente.
Kernel, WebKit e sicurezza delle reti Wi-Fi
I problemi non si limitavano esclusivamente alle applicazioni di sistema. Apple è dovuta intervenire massicciamente per risolvere più di una dozzina di gravissime vulnerabilità legate direttamente al Kernel. Gli impatti potenziali di queste falle erano devastanti, includendo la corruzione o la scrittura incontrollata nella memoria, la divulgazione di dati protetti, l’elusione dei filtri di rete e la chiusura anomala o il crash improvviso dell’intero smartphone.
Anche il motore di rendering WebKit (il cuore pulsante di Safari) ha ricevuto una considerevole e corposa serie di correzioni. Se sfruttate, queste debolezze potevano esporre la memoria dei processi, rivelare la cronologia dei link visitati, consentire lo spoofing (falsificazione) dell’interfaccia, violare le regole di sandboxing degli iframe, permettere la lettura illecita di file e causare crash continui del browser. Inoltre, un’ulteriore e pericolosa vulnerabilità legata al modulo Wi-Fi avrebbe consentito a un utente malintenzionato, situato fisicamente nelle vicinanze, di corrompere la memoria di processo dell’iPhone. Oltre a queste 78 correzioni documentate, Apple ha inserito una sezione separata per fornire 12 riconoscimenti ufficiali a ricercatori terzi per la loro assistenza.
Mac, Apple Watch e gli altri dispositivi a rischio
L’allerta sicurezza si estende in modo massiccio anche al mondo dei computer e degli indossabili. Le note di sicurezza appena pubblicate per il nuovo aggiornamento macOS Tahoe 26.6 documentano l’incredibile cifra di 155 CVE unici. Oltre a condividere molte delle correzioni applicate ad iPhone, l’update per Mac chiude falle spaventose che avrebbero permesso ad applicazioni non verificate di ottenere l’accesso di root, aggirare i severi controlli di sicurezza di Gatekeeper, bypassare le preferenze sulla privacy e accedere senza filtri ai dati protetti degli utenti.
A completare questa colossale operazione di messa in sicurezza dell’ecosistema, Apple ha rilasciato aggiornamenti risolutivi anche per watchOS 26.6, tvOS 26.6 e visionOS 26.6. Rimuovendo le sovrapposizioni strutturali tra le varie piattaforme, i software di Cupertino andranno a sanare la bellezza di 194 CVE unici a livello globale. Questa urgenza massiccia non stupisce del tutto: già lo scorso mese, con il rilascio di iOS 26.5.2, l’azienda aveva accelerato le tempistiche di distribuzione per contrastare le nuove e sempre più sofisticate minacce provenienti da strumenti di hacking potenziati dall’intelligenza artificiale.
Mentre Apple si occupa di proteggere a livello software i nostri dispositivi, è nostro compito gestire l’hardware e i backup con la massima diligenza per non rischiare mai di perdere i nostri file più preziosi. Abbiamo selezionato quattro utilissimi prodotti attualmente in offerta su Amazon:
• SanDisk Extreme SSD Portatile (1TB): L’hard disk esterno definitivo per mettere in salvo tutti i tuoi dati. Velocissimo, ultra-compatto, resistente agli urti, all’acqua e alla polvere, perfetto per effettuare backup sicuri di interi Mac e liberare spazio dai tuoi dispositivi mobili.
• Yubico YubiKey 5C NFC: Porta la tua sicurezza al livello successivo. Questa potentissima chiave di sicurezza hardware è lo strumento migliore per l’autenticazione a due fattori, bloccando fisicamente qualsiasi tentativo di phishing sui tuoi account iCloud, Google e social.
• Apple AirTag 2: Non perdere mai di vista i tuoi oggetti di valore. Inseriscilo nello zaino dove tieni il MacBook, aggancialo alle chiavi o al portafoglio e sfrutta la vastissima rete “Dov’è” di Apple per rintracciarli in pochi secondi ovunque si trovino.
• UGREEN Adattatore da USB-C a Ethernet: Per gli aggiornamenti più pesanti e critici del tuo Mac, niente batte l’affidabilità di una connessione cablata. Questo adattatore elegante e resistente garantisce una velocità di download costante per scaricare macOS Tahoe in pochi minuti, proteggendoti dalle instabilità delle reti Wi-Fi pubbliche.
[fonte]