Apple rilascia iOS 26.2, iPadOS 26.2 e macOS 26.2: oltre 20 problemi di sicurezza corretti
Apple ha distribuito iOS 26.2, iPadOS 26.2 e macOS 26.2, aggiornamenti che introducono nuove funzioni, correzioni di bug e importanti miglioramenti alla sicurezza. L’azienda segnala che le patch risolvono più di 20 vulnerabilità, tra cui due falle che risultano essere già state sfruttate attivamente.
Due gravi vulnerabilità WebKit già sfruttate
Sono state individuate due vulnerabilità in WebKit che, se sfruttate tramite contenuti web appositamente creati, potrebbero consentire l’esecuzione di codice arbitrario o provocare corruzione della memoria. Apple afferma che questi bug potrebbero essere stati utilizzati in attacchi mirati contro specifici individui che utilizzavano versioni di iOS precedenti alla 26.
- L’elaborazione di contenuti web malevoli può portare all’esecuzione arbitraria di codice. Apple è a conoscenza di un rapporto secondo cui questa falla sarebbe stata sfruttata in un attacco estremamente sofisticato contro bersagli selezionati.
- L’elaborazione di contenuti web malevoli può causare corruzione della memoria. Anche in questo caso, Apple segnala che la vulnerabilità potrebbe essere stata utilizzata in attacchi avanzati contro utenti specifici.
Una delle due falle WebKit è stata risolta migliorando la gestione della memoria, mentre l’altra è stata corretta tramite una validazione più rigorosa.
Altre vulnerabilità corrette
Gli aggiornamenti includono anche la risoluzione di diversi problemi che interessavano app e servizi di sistema. Tra questi:
- un bug dell’App Store che poteva consentire l’accesso a token di pagamento sensibili
- la possibilità di causare corruzione della memoria tramite file immagine malevoli
- foto presenti nell’album “Nascosti” visualizzabili senza autenticazione
- password che potevano essere rimosse involontariamente durante il controllo remoto di un dispositivo tramite FaceTime
Aggiornare subito è fondamentale
Ora che Apple ha reso note queste vulnerabilità, il rischio aumenta: anche le falle che finora non risultavano sfruttate potrebbero diventare un obiettivo allettante per nuovi attacchi. La semplice esposizione pubblica le trasforma in potenziali porte d’ingresso per chiunque voglia tentare un exploit.
Per questo motivo Apple invita con urgenza tutti gli utenti ad aggiornare senza esitazioni i propri dispositivi a iOS 26.2, iPadOS 26.2 e macOS Tahoe 26.2. Un aggiornamento tempestivo non è solo consigliato: è la prima linea di difesa per proteggere dati personali, privacy e sicurezza digitale.
