Apple ha distribuito iOS 26.6.1, iPadOS 26.6.1 e macOS Tahoe 26.6.2, aggiornamenti privi di novità particolarmente visibili sul fronte delle funzionalità, ma decisamente rilevanti sotto il profilo della sicurezza.
Le nuove versioni intervengono infatti su quasi 30 vulnerabilità, molte delle quali interessano WebKit, il motore di rendering utilizzato da Safari e da numerose applicazioni che gestiscono contenuti provenienti dal web.
Dalla documentazione tecnica pubblicata da Apple emerge inoltre che alcune delle correzioni erano già confluite nelle versioni beta di iOS 27, iPadOS 27 e macOS Golden Gate 27, mentre ora vengono rese disponibili anche sui sistemi operativi attualmente distribuiti al pubblico.
Correzioni per kernel, ImageIO e comparto audio
L’aggiornamento interviene su diverse componenti del sistema operativo. Tra i problemi risolti figura una vulnerabilità legata al comparto audio che, in determinate circostanze, avrebbe potuto consentire a un’applicazione di accedere a informazioni sensibili.
Apple ha corretto anche una falla in ImageIO, il framework utilizzato per la gestione delle immagini, che poteva portare all’esecuzione di codice arbitrario attraverso contenuti appositamente modificati.
Tre ulteriori vulnerabilità riguardavano invece il kernel, con possibili conseguenze che andavano da crash inattesi alla lettura non autorizzata della memoria, fino alla corruzione della memoria di sistema.
WebKit al centro dell’aggiornamento
La maggior parte degli interventi riguarda però WebKit. Delle 29 vulnerabilità complessivamente indicate da Apple, ben 21 coinvolgono direttamente il motore web.
Le falle corrette potevano causare diversi tipi di problemi durante l’elaborazione di contenuti web malevoli, tra cui crash di Safari, corruzione della memoria e altri comportamenti anomali potenzialmente sfruttabili da un aggressore.
Nell’elenco dei ricercatori a cui Apple attribuisce la scoperta di alcune vulnerabilità compare anche OpenAI Codex Security, citato in relazione a più CVE insieme alla ricercatrice Amy Burnett.
Corretta anche una vulnerabilità nella gestione del traffico telefonico
Con iOS 26.6.1 Apple ha inoltre risolto una falla specifica del comparto telefonico.
Secondo la documentazione dell’azienda, un aggressore che si fosse trovato in una posizione privilegiata sulla rete avrebbe potuto, in determinate condizioni, aggirare l’autenticazione IPSec e intercettare parte del traffico dati.
Il problema è stato risolto attraverso una gestione più rigorosa dello stato di autenticazione.
Aggiornamenti anche per alcuni iPhone e iPad meno recenti
Parallelamente, Apple ha distribuito iOS 18.7.10 e iPadOS 18.7.10 per alcuni dispositivi che non possono essere aggiornati a iOS 26 e iPadOS 26.
Tra i modelli interessati figurano iPhone XS, iPhone XS Max e iPhone XR, che continuano quindi a ricevere interventi dedicati alla sicurezza nonostante l’impossibilità di installare l’ultima major release.
Sul fronte Mac, invece, non sono stati pubblicati nuovi aggiornamenti per macOS Sequoia e macOS Sonoma.
Come installare gli aggiornamenti
Su iPhone e iPad è possibile verificare la disponibilità delle nuove versioni andando in Impostazioni > Generali > Aggiornamento Software.
Su Mac il percorso è invece Impostazioni di Sistema > Generali > Aggiornamento Software.
Considerato il numero e la natura delle vulnerabilità corrette, l’installazione di iOS 26.6.1, iPadOS 26.6.1 e macOS Tahoe 26.6.2 è particolarmente consigliata per mantenere aggiornate le protezioni di sicurezza dei dispositivi Apple.
Scrivi un commento