Apple ha rilasciato un nuovo aggiornamento di sicurezza per i dispositivi che non sono ancora stati aggiornati alle ultime versioni del suo sistema operativo. Si tratta di iOS 26.7.1, una versione che ha un obiettivo ben preciso: per chiudere una vulnerabilità che avrebbe potuto essere sfruttata in attacchi molto specificiNon si tratta di un aggiornamento con nuove funzionalità appariscenti, ma di una patch necessaria per chi utilizza ancora iOS 26 o versioni precedenti.
La notizia coincide con il rilascio di altri aggiornamenti per iPad, Mac e Apple Watch. Sebbene molti utenti utilizzino già iOS 27, Apple non si è dimenticata di coloro che preferiscono rimanere su sistemi operativi più vecchi o i cui dispositivi non supportano le versioni più recenti. In questo contesto, l'azienda ha rilasciato anche iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1. Hanno tutti lo stesso scopo: colmare la falla di sicurezza rilevata nel componente grafico CoreGraphics..
Una vulnerabilità in CoreGraphics che è già stata sfruttata
La vulnerabilità in questione è registrata come CVE-2026-86950 e interessa CoreGraphics, il framework responsabile dell'elaborazione di immagini, PDF e altri contenuti visivi sui dispositivi Apple. Secondo la documentazione dell'azienda, si tratta di un errore di scrittura fuori dai limiti, ovvero il sistema scrive dati in un'area di memoria a cui non dovrebbe appartenere. In pratica, questo apre la strada all'esecuzione di codice arbitrario sul dispositivo tramite un file manipolato in modo malevolo. Apple ha risolto il problema migliorando il controllo dei limiti.La cosa preoccupante, però, è che l'azienda ammette di aver ricevuto una segnalazione riguardante una possibile violazione in un attacco estremamente sofisticato, mirato a persone specifiche.
La vulnerabilità è stata scoperta dal team di sicurezza dei prodotti di Meta, come indicato nel ringraziamento che Apple solitamente include nei suoi avvisi di sicurezza. Sebbene l'attacco descritto avesse una portata limitata, il fatto che la falla sia ora di dominio pubblico aumenta il rischio che altri malintenzionati tentino di sfruttarla a danno degli utenti che non hanno installato la patch. Ecco perché gli esperti raccomandano di non rimandare l'aggiornamento.anche se non è stato notato nulla di insolito sul dispositivo.
Dispositivi compatibili con l'aggiornamento
iOS 26.7.1 è disponibile per un'ampia gamma di dispositivi. Nel caso dell'iPhone, la garanzia copre l'iPhone 11 e tutti i modelli successivi.Su iPad, l'aggiornamento è disponibile per i seguenti dispositivi:
- iPad Pro da 12,9 pollici (terza generazione e successive)
- iPad Pro da 11 pollici (prima generazione e successive)
- iPad Air (terza generazione e successive)
- iPad (ottava generazione e successive)
- iPad mini (quinta generazione e successive)
Come aggiornare e perché non aspettare
Per installare l'aggiornamento, la procedura è la stessa di sempre. Sul tuo iPhone o iPad, vai su Impostazioni > Generali > Aggiornamento software e verifica se la versione 26.7.1 è presente nell'elenco. Se è disponibile, tocca semplicemente "Scarica e installa" e segui le istruzioni. È inoltre possibile abilitare gli aggiornamenti automatici. Dallo stesso menu, è possibile avviare l'aggiornamento del dispositivo durante la notte, mentre è in carica.
Per i Mac, il percorso è simile: menu Apple > Impostazioni di sistema > Generali > Aggiornamento software. Qui è possibile scaricare macOS Tahoe 26.7.1 o macOS Sequoia 15.8.1, a seconda del sistema operativo. È importante mantenere l'apparecchiatura collegata all'alimentazione elettrica e a Internet. durante l'intero processo per evitare interruzioni. Anche se può sembrare una seccatura, prevenire è meglio che curare, soprattutto quando c'è una minaccia reale in agguato.
Differenze rispetto a iOS 27.0.1
iOS 26.7.1 non deve essere confuso con iOS 27.0.1 e le sue principali correzioniQuesto ultimo aggiornamento è destinato ai dispositivi che già utilizzano iOS 27 e ha lo scopo di correggere bug, non di fornire patch di sicurezza. Entrambe le versioni appartengono a rami diversi del sistema Rispondono a esigenze diverse. Mentre iOS 26.7.1 si concentra sulla protezione degli utenti delle versioni precedenti, iOS 27.0.1 perfeziona i dettagli del nuovo sistema operativo. I dispositivi con iOS 27 non sono interessati dalla vulnerabilità di CoreGraphics, quindi non necessitano di questa patch specifica.
Apple ha adottato misure per proteggere i propri sistemi da una vulnerabilità che è già stata sfruttata in attacchi mirati. L'aggiornamento iOS 26.7.1, insieme a iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1, è disponibile per un'ampia gamma di dispositivi.Sebbene l'attacco sia stato sofisticato e mirato, il fatto che la vulnerabilità sia pubblica significa che non dobbiamo abbassare la guardia. La cosa più saggia da fare è controllare le impostazioni degli aggiornamenti e, se l'aggiornamento è presente nell'elenco, installarlo il prima possibile. Non costa nulla e previene problemi ben più gravi.
