Apple ha rilasciato iOS 26.6.1, iPadOS 26.6.1 e macOS Tahoe 26.6.2 con aggiornamenti focalizzati sulla sicurezza. L’azienda raccomanda l’installazione immediata delle nuove versioni anche se, specifica Apple, le falle segnalate non risultano sfruttate attivamente.
Vulnerabilità corrette e contributi esterni in Apple iOS 26.6.1
Le release correggono quasi 30 vulnerabilità: il bollettino elenca 29 voci tecniche, delle quali 21 riguardano il motore web WebKit. Tra i problemi risolti figurano una falla nell’audio che poteva consentire ad app di sottrarre informazioni sensibili, un bug di ImageIO che in condizioni particolari poteva portare all’esecuzione di codice arbitrario e tre falle del kernel responsabili di crash e accessi non autorizzati alla memoria. Apple segnala inoltre la correzione di una vulnerabilità del comparto telefonico che, secondo l’azienda, poteva permettere a un aggressore in posizione privilegiata sulla rete di aggirare l’autenticazione IPSec; la soluzione ha riguardato la gestione dello stato di autenticazione.
Nel documento ufficiale Apple cita tra i ricercatori che hanno contribuito OpenAI Codex Security e la ricercatrice Amy Burnett, oltre a più codici CVE attribuiti ai singoli problemi. Parte delle correzioni era già stata introdotta nelle beta di iOS 27, iPadOS 27 e macOS Golden Gate 27.
Aggiornamenti per dispositivi meno recenti e istruzioni
Per i dispositivi che non possono utilizzare iOS 26 Apple ha pubblicato iOS 18.7.10 e iPadOS 18.7.10: tra i modelli citati figurano i iPhone XS, iPhone XS Max e iPhone XR. Per macOS non sono stati rilasciati nuovi aggiornamenti dedicati alle versioni Sequoia e Sonoma.
Al fine di installare le patch su iPhone e iPad il percorso indicato è Impostazioni → Generali → Aggiornamento Software. Su Mac il percorso è Impostazioni di Sistema → Generali → Aggiornamento Software. Apple sottolinea che mantenere i dispositivi aggiornati resta una delle misure principali per la sicurezza.
L’aggiornamento iOS 26.6.1 rimane quindi una priorità di sicurezza: sebbene non risultino exploit attivi, la pubblicazione dei dettagli tecnici aumenta il rischio per i dispositivi non aggiornati.