Apple ha pubblicato uno dei più consistenti aggiornamenti di sicurezza degli ultimi mesi, distribuendo patch che correggono centinaia di vulnerabilità nei principali sistemi operativi dell’ecosistema dell’azienda. Gli update interessano infatti iPhone, iPad, Mac, Apple Watch, Apple TV, Vision Pro e Safari, confermando come la sicurezza continui a rappresentare una priorità strategica per Cupertino.

Per quanto riguarda il mondo mobile, le nove versioni iOS 26.6 e iPadOS 26.6 risolvono complessivamente 87 falle di sicurezza. Le vulnerabilità interessano diversi componenti del sistema operativo e, se sfruttate con successo, potrebbero consentire a un attaccante di accedere a informazioni riservate dell’utente, eseguire codice arbitrario sul dispositivo, modificare il file system, eliminare dati, aggirare alcune protezioni integrate oppure ottenere privilegi superiori rispetto a quelli normalmente concessi.

Tra gli scenari individuati da Apple figurano anche possibili attacchi finalizzati a falsificare elementi dell’interfaccia grafica, aggiungere contatti senza autorizzazione o provocare condizioni di Denial of Service (DoS), rendendo temporaneamente inutilizzabile il dispositivo.

L’intervento più corposo riguarda tuttavia la sfera Mac. Con macOS Tahoe 26.6, Apple corregge infatti ben 155 vulnerabilità, un numero particolarmente elevato che testimonia la complessità dell’attuale ecosistema software. Anche in questo caso le falle interessano numerosi componenti del sistema operativo e potrebbero essere sfruttate per leggere dati sensibili, eseguire codice malevolo, aggirare i meccanismi di sicurezza o causare il blocco del sistema.

Microsoft 365 MFA

Crediti: Shutterstock

L’azienda non ha dimenticato gli utenti che utilizzano versioni precedenti di macOS ancora supportate. MacOS Sequoia 15.7.8 introduce infatti la correzione di 138 vulnerabilità, mentre macOS Sonoma 14.8.8 elimina altri 127 problemi di sicurezza. Molte delle falle corrette risultano comuni alle diverse versioni del sistema operativo, consentendo ad Apple di mantenere un livello di protezione uniforme anche sui Mac che non sono ancora passati all’ultima release.

Secondo Adam Boynton, Senior Enterprise Strategy Manager di Jamf, una vulnerabilità merita particolare attenzione. Si tratta della CVE-2026-43810, descritta da Apple come un problema che potrebbe consentire a un utente remoto di corrompere la memoria del kernel. Pur in assenza di dettagli tecnici approfonditi, il fatto che il vettore di attacco sia remoto aumenta significativamente il potenziale impatto della vulnerabilità, poiché potrebbe ridurre la complessità necessaria per costruire una catena di exploit efficace.

Anche gli altri sistemi operativi della casa di Cupertino ricevono un aggiornamento di sicurezza di ampia portata. WatchOS, tvOS e visionOS correggono ciascuno circa un centinaio di vulnerabilità, molte delle quali condivise con iOS e macOS. Questa uniformità riflette la forte integrazione tecnologica tra le varie piattaforme Apple, che condividono numerosi framework e componenti software. È interessante notare che il merito di aver individuato una delle vulnerabilità (la CVE CVE-2026-64757) è stato attribuito a Claude, a testimonianza di come l’AI sia sempre più importante anche come strumento di sicurezza.

Importanti novità arrivano anche per Safari. L’ultima versione del browser elimina quasi una dozzina di falle di sicurezza che, in alcuni casi, avrebbero potuto consentire l’accesso a dati sensibili memorizzati durante la navigazione, oppure provocare arresti anomali dell’applicazione attraverso pagine web appositamente predisposte. Apple precisa che, allo stato attuale, non risultano evidenze di sfruttamento attivo di queste vulnerabilità in attacchi reali. Non per questo gli utenti dovrebbero rimandare l’installazione degli aggiornamenti. È prassi consolidata, infatti, che la pubblicazione delle patch venga seguita da un’analisi approfondita da parte dei cybercriminali, interessati a individuare i dettagli tecnici delle falle appena corrette per colpire i dispositivi che non sono ancora stati aggiornati.